信息安全风险评估服务资质认证自评估表.pdfVIP

CCRC-QOT-0428-B/4信息安全风险评估服务资质认证自评估表

信息安全风险评估服务资质认证自评估表

组织名称申报级别

评估时间评估部门/人员

自评估

结论

序

号要点条款需提供证明材料符不证明材料清单

符

合

合

按照相关标准建立的信息安全风险

1.建立信息安全风险评估服务流程。评估服务流程，流程图中应包括每个

服务技术

阶段对应的职责、输入输出等。

要求

制定信息安全风险评估服务规范并按已制定的信息安全风险评估服务规

2.

照规范实施。范。

仅三级要求：至少有一个完成的风险评一个已完成项目的合同、用户数、验

估项目，该系统的用户数在1,000以上；

3.收的证明材料，包括管理或（和）技

具备从管理或（和）技术层面对脆弱性

进行识别的能力。术层面脆弱性识别的材料。

仅二级要求：

基本资格针对多种类型组织，多行

业组织，至少完成一个风险评估项目，一个已完成项目的合同、用户数、验

4.该系统的用户数在10,000以上；具备从收的证明材料，包括管理和技术层面

管理和技术层面对脆弱性进行识别的脆弱性识别的材料。

能力。

中国网络安全审查技术与认证中心制第1页共9页

CCRC-QOT-0428-B/4信息安全风险评估服务资质认证自评估表

自评估

结论

序

要点条款需提供证明材料不证明材料清单

号符

符

合

合

仅一级要求：能够在全国范围内，针对

5个（含）以上行业开展风险评估服务；