韓冰：我們實驗室正在申請ISO/IEC 17025實驗室認(rèn)可，這是采用國際通用標(biāo)準(zhǔn)對實驗室進(jìn)行認(rèn)可的體系。通過17025認(rèn)可體系之后，實驗室所做的工作在國際上也能得到公認(rèn)。

        實際上，取得17025實驗室認(rèn)可是申請其他資質(zhì)的基礎(chǔ)條件。下一步，實驗室還準(zhǔn)備申請國家保密局頒發(fā)的涉密數(shù)據(jù)恢復(fù)單項資質(zhì)和黑龍江省司法廳頒發(fā)的司法鑒定許可證(針對電子類物證)這兩項資質(zhì)。

        實驗室之所以申請這些高規(guī)格的第三方認(rèn)證，實際上涉及到實驗室的制度建設(shè)問題。實驗室下一步的工作重點主要由兩部分組成，一是科研開發(fā)，不斷提升實驗室的科研能力和技術(shù)水平;二是制度建設(shè)，就是我剛才提到的我們正在和準(zhǔn)備申請的這些認(rèn)可、資質(zhì)。這些認(rèn)可和資質(zhì)的授權(quán)都非常嚴(yán)格，有詳細(xì)的標(biāo)準(zhǔn)，且授權(quán)機構(gòu)每年都會對實驗室進(jìn)行審核。這些資質(zhì)是一個公認(rèn)的標(biāo)準(zhǔn)，這也是通過外部力量的制約，促進(jìn)實驗室完善制度、規(guī)范流程。

         記者：目前關(guān)于數(shù)據(jù)恢復(fù)與銷毀，國家、行業(yè)、企業(yè)層面有沒有相關(guān)的標(biāo)準(zhǔn)或規(guī)范?

         韓冰：我們實驗室正準(zhǔn)備起草兩個國家電網(wǎng)公司企業(yè)標(biāo)準(zhǔn)，已經(jīng)上報公司總部，分別是電子數(shù)據(jù)恢復(fù)技術(shù)要求和電子數(shù)據(jù)銷毀技術(shù)要求。關(guān)于數(shù)據(jù)恢復(fù)和銷毀，現(xiàn)在國家和行業(yè)都沒有相關(guān)標(biāo)準(zhǔn)。

        許多國家標(biāo)準(zhǔn)都是由企業(yè)標(biāo)準(zhǔn)上升而來的?，F(xiàn)在實驗室試圖從起草制定數(shù)據(jù)恢復(fù)和銷毀的企業(yè)標(biāo)準(zhǔn)開始，一步步參與到相關(guān)國家標(biāo)準(zhǔn)制定中。隨著實驗室科研建設(shè)和制度建設(shè)的進(jìn)一步完善，我們將代表國家電網(wǎng)公司，嘗試參與國家標(biāo)準(zhǔn)的制定。對于企業(yè)來說，從執(zhí)行規(guī)則的角色轉(zhuǎn)變?yōu)橹贫ㄒ?guī)則的角色，將來也會為企業(yè)帶來更大的經(jīng)濟效益。

          記者：實驗室在系統(tǒng)內(nèi)進(jìn)行信息取證工作，為什么還要取得司法廳頒發(fā)的司法鑒定許可證?

         韓冰：電子類物證的信息取證，首先是為了進(jìn)行公司系統(tǒng)內(nèi)針對保密工作開展的信息安全取證。如果我們?nèi)〉昧撕邶埥∷痉◤d頒發(fā)的司法鑒定許可證，就相當(dāng)于得到了高級別的第三方獨立認(rèn)證，這樣也更有利于我們在系統(tǒng)內(nèi)開展信息安全取證工作。另一方面，獲得這個資質(zhì)后，意味著實驗室在系統(tǒng)外也有資格進(jìn)行信息安全取證工作。實驗室可以主動為公安機關(guān)等政府部門提供信息取證服務(wù)，協(xié)助他們破案，這也是國家電網(wǎng)公司履行中央企業(yè)社會責(zé)任的體現(xiàn)。

         記者：建立這個實驗室就是為了更好地服務(wù)公司的保密工作，那么實驗室都采取了什么手段防止二次泄密的發(fā)生呢?

        韓冰：防止二次泄密，需要技術(shù)手段和管理手段雙管齊下。在技術(shù)層面上，實驗室在建設(shè)時參考了國際標(biāo)準(zhǔn)進(jìn)行基建，在UPS室建設(shè)、消防要求、攝像頭布置等多方面都嚴(yán)格參照國際標(biāo)準(zhǔn)。在管理層面上，實驗室的工作流程嚴(yán)格按照17025體系要求制定，每個過程都進(jìn)行嚴(yán)格的日志記錄，做到有據(jù)可查、全程監(jiān)控。我們也與實驗室的員工簽署了保密協(xié)議，規(guī)范員工行為，同時把對員工的保密教育工作貫穿于實驗室建設(shè)始終。