风险评估服务资质办理

风险评估服务资质办理
信息安全风险评估服务资质认证认证规则
YD/T 2252-2011《网络与信息安全风险评估服务能力评估方法》是根据我国信息安全风险评估服务管理的要求，基于目前国内信息安全风险评估服务商的实际情况，参考《信息安全风险评估实施指南》（国家标准报批稿）、ISO/IEC 20984-2007《信息安全技术 信息安全风险评估规范》、ISO/IEC 27005:2008 《信息技术 安全技术信息安全风险管理》等文件制定而成。该标准的评估对象是为信息系统所有者提供信息安全风险评估服务的组织。
该规则提出了信息安全风险评估服务提供者应具备的服务能力要求，及实施信息安全风险评估服务资质认证的程序与管理要求。在该规则中，信息安全风险评估服务能力要求包含基本能力要求、管理能力、技术能力与过程能力要求等内容。
基本能力部分包括了服务提供者的注册资本、从业经验、人员素质要求、项目经验、固定工作场所等方面的要求。
管理能力部分包括应制定技术和管理措施确保客户信息的安全、可控；制定保密管理要求，明确保密岗位与职责，定期对服务人员进行保密教育与培训；人员管理程序，使每一位服务人员持续满足岗位职责的需求；按照持续改进的要求制定风险评估项目的管理制度；使用符合标准要求的检查列表、文档模板、测试工具；建立项目管理、质量管理、信息安全管理体系文件。
技术能力部分包括与风险评估服务有关的制定风险评估评估模型、算法，识别资产、威胁、脆弱性等能力，分析风险并最终提出风险处置措施的能力；风险评估工具的研发能力、漏洞挖掘能力等。
过程能力部分一般指风险评估服务过程分为评估准备、风险识别、风险分析、风险处置四个关键阶段。评估准备是评估实施有效性的保证，是风险评估工作的开始；风险识别主要是对评估活动中的各类关键资产、威胁、脆弱性、安全措施进行识别与赋值；风险分析主要是对识别阶段中获得的各类信息进行关联分析，得出风险值；风险处置主要针对风险评估得出的风险，提出必要的处置建议，也包括实施安全加固后进行残余风险的处置等内容。
申请材料：
信息安全风险评估服务资质认证申请书；
独立法人资格证明材料：营业执照、法人机构代码证的复印件；
从事信息安全风险评估服务的相关资质证明：单位所获得与信息安全服务能力有关的资质证明复印件；
工作保密制度及相应组织监管体系已建立的证明材料：公司层面的工作保密制度、保密工作落实情况的证明材料；
与信息安全风险评估服务人员签订的保密协议复印件：与每一位人员签订的保密协议复印件（提供三份）；
人员构成与素质证明材料：信息安全主要服务人员的学历证明复印件及所获信息安全有关资质证明材料的复印件；
公司组织结构证明材料：组织简介、内部架构、组织的分支机构的说明性材料；
具备固定办公场所的证明材料：房屋租赁或买卖合同复印件；
项目管理制度文档：信息安全服务项目管理的有关制度文件、项目风险管理制度及落实情况的证明材料（记录）；
信息安全风险评估服务质量管理文件：信息安全服务质量持续改进的规范性文件及落实情况的证明材料（记录）等；
项目案例及业绩证明材料：最近1-5年内包括信息安全风险评估服务在内的项目案例汇总表，3份服务合同的复印件；
信息安全风险评估服务能力证明材料：提供一个包括风险评估准备、风险识别、风险分析、处置阶段在内的一个完整案例，包括服务方案、服务报告、评审报告等关键文档。
今天通过对《风险评估服务资质办理》的学习，相信你对认证有更好的认识。如果要办理相关认证，请联系我们吧。


刑法中关于辩护人伪造证据罪的立案规定是什么?
绑架罪的犯罪构成要件是怎样的
高新科技企业做知识产权贯标认证的具体流程步骤
购买房改房需要什么条件
离婚诉讼时有哪些财产可以分割
贷款担保人有什么责任
江苏iso9001认证管理体系的内涵
新产品开发流程(16949新产品开发流程)