信息安全风险评估服务资质认证自评估表.pdfVIP

信息平安风险评估效劳资质认证自评估表

组织名称申报级别

评估时间评估部门/人员

自评估

结论

序

要点条款需提供证明材料不证明材料清单

号符

符

合

合

根据相关标准建立的信息平安风险评估

1.建立信息平安风险评估效劳流程.效劳流程,流程图中应包含每个阶段对应

效劳技术要

的责任、输入输出等.

求

制定信息平安风险评估效劳标准并按照标准

2.已制定的信息平安风险评估效劳规范.

实施.

仅三级要求：至少有一个完成的风险评估工

程,该系统的用户数在1,000以上；具备从一个已完成工程的合同、用户数、验收

3.根本资格

管理或（和）技术层面对脆弱性进行识别的的证明材料,包含管理或（和）技术层面

水平.脆弱性识别的材料.

仅二级要求：针对多种类型组织,多行业组一个已完成工程的合同、用户数、验收

4.织,至少完成一个风险评估工程,该系统的用的证明材料,包含管理和技术层面脆弱性

户数在10,000以上；具备从管理和技术层识别的材料.

面对脆弱性进行识别的水平.

自评估

结论

序号要点条款需提供证明材料不证明材料清单

符符

合

合

仅一级要求：能够在全国范围内,针对5个

（含）以上行业开展风险评估效劳；至少完

5个已完成工程的合同、用户数、验收的

成两个风险评估工程,该系统的用户数在

5.