信息安全风险评估服务资质认证自评估表填写指南.PDFVIP

ISCCC-QOG-0408-B/0 信息安全风险评估服务资质认证自评估表填写指南 信息安全风险评估服务资质认证自评估表填写指南 填写要求： 1.当条款对应的需提供证明材料为制度或项目文档时，在“证明材料清单栏目”填写文档的完整名称。例如《XX 公司信息安全风险评 估服务规范》、《XX 项目信息安全风险评估实施方案》、《XX 公司风评工具管理制度》、《XX 项目资产清单》、《XX 项目信息安全风险评估 报告》等，并概括地介绍制度或项目文档各章节的主要内容。 2.当条款对应的需提供证明材料为记录文档时，在“证明材料清单栏目”填写记录的完整名称。例如《工具适用性测试记录》、《XX 项 目人员培训记录》、《XX 项目专家评审意见》等，并概括地介绍记录文档的主要内容。 3.当条款对应的需提供证明材料为某制度或文档的某章节内容时，在“证明材料清单栏目”填写文档的完整名称及对应的章节编号。例 如《XX 项目信息安全风险评估实施方案》第 X 章 项目团队介绍、《XX 项目信息安全风险评估报告》第 X 章 脆弱性分析等，并对相关内 容进