文 阮志敏

7月6日，广州熊猫体育检测股份有限公司（简称“熊猫体育"，002967.SZ）经过严格审查，获得中国网络安全审查技术与认证中心(CCRC)颁发的信息安全服务资质认证证书，成为信息安全风险评估服务机构，实现了公司在信息安全服务领域的重要突破。

随着社会的不断发展，政府、企业及个人对信息系统依赖程度的日益增强，信息安全问题也受到普遍关注。《中华人民共和国网络安全法》《中华人民共和国数据安全法》均有明文提出，相关单位应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告，运用风险评估去识别安全风险。

信息安全风险评估，就是从风险管理角度，系统地分析信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施，将风险控制在可接受的水平。开展信息安全风险评估，有助于帮助企业防范和化解信息安全风险，避免出现数据泄露、资金损失、服务不可用、受到安全通报等问题。

此次获得信息安全风险评估服务资质认证证书，是熊猫体育在信息安全领域获得的又一次认可。此前，熊猫体育已获得中国国家实验室认可（CNAS）、信息安全管理体系认证证书（ISO27001）等资质，服务能力覆盖信息安全风险评估、信息安全测试、渗透测试、代码审计、咨询规划、应急响应、安全培训等领域，可为客户的信息安全保驾护航。