4月14日，中欧信息安全管理体系认证研讨会在浙江省杭州市召开。此次会议由工业和信息化部信息安全协调司与***认监委认可监管部指导，中欧信息社会项目和中国信息安全认证中心联合主办。
《***信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）将 管理与技术并重 作为加强我国信息安全保障工作的一项重要原则。为了推动各单位加强信息安全管理体系建设，原国务院信息办于2006年3月组织开展了 信息安全管理标准应用（ISMS）试点 ，并于2007年1月进行了试点总结。
***认监委认可监管部生飞主任在会议上透露，认监委在2005年开展了信息安全管理体系认证工作的试点，其间共批准了六家认证机构。近期***认监委在总结试点工作的基础上，将采取具体措施，正式***推进信息安全管理体系认证工作：完善认证机构的审批条件，加快认可制度和人员注册制度的完善与实施，研究制定认证实施规则等。
