信息安全風(fēng)險(xiǎn)評估服務(wù)資質(zhì)認(rèn)證自評估表(參考版)
2025-07-03 18:13本頁面
【正文】 本單位鄭重承諾，《信息安全服務(wù)資質(zhì)認(rèn)證自評估表公共管理》與本自評估表中所提供全部信息真實(shí)可信，且均可提供相應(yīng)證明材料。已完成項(xiàng)目中對殘余風(fēng)險(xiǎn)進(jìn)行再評估的證明材料。已完成項(xiàng)目的殘余風(fēng)險(xiǎn)處置方案，方案至少包含處置措施、工具、時(shí)間計(jì)劃等內(nèi)容。已完成項(xiàng)目的專家評審意見、整改措施及其總結(jié)。服務(wù)提供者協(xié)助被評估組織組織評審會(huì)的證明材料，如會(huì)議通知、專家簽到表、專家意見等。已完成項(xiàng)目的風(fēng)險(xiǎn)評估報(bào)告或建議報(bào)告中對組織不可接受的風(fēng)險(xiǎn)提出風(fēng)險(xiǎn)處置措施或建議的證明材料。已完成項(xiàng)目的風(fēng)險(xiǎn)評估報(bào)告或建議報(bào)告中對風(fēng)險(xiǎn)處置原則及適用的范圍和例外情況說明的證明材料。已完成項(xiàng)目的風(fēng)險(xiǎn)評估報(bào)告中對風(fēng)險(xiǎn)給予詳細(xì)說明的證明材料。45.報(bào)告應(yīng)包括但不限于評估過程、評估方法、評估結(jié)果、處置建議等內(nèi)容。44.風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)評估報(bào)告應(yīng)向客戶提供風(fēng)險(xiǎn)評估報(bào)告。43.僅二級一級要求：應(yīng)對不同等級的安全風(fēng)險(xiǎn)進(jìn)行統(tǒng)計(jì)、評價(jià)，形成最終的總體安全評價(jià)。42.風(fēng)險(xiǎn)分析階段風(fēng)險(xiǎn)評價(jià)應(yīng)根據(jù)風(fēng)險(xiǎn)評價(jià)準(zhǔn)則確定風(fēng)險(xiǎn)等級。已完成項(xiàng)目的風(fēng)險(xiǎn)評估報(bào)告中對評估方法、評價(jià)方法、計(jì)算方法的描述，計(jì)算得出風(fēng)險(xiǎn)值的過程。已完成項(xiàng)目的風(fēng)險(xiǎn)評估報(bào)告中對計(jì)算方法的描述，計(jì)算得出風(fēng)險(xiǎn)值的過程。已完成項(xiàng)目的風(fēng)險(xiǎn)評估報(bào)告中對資產(chǎn)、威脅、脆弱性三個(gè)基本要素進(jìn)行關(guān)聯(lián)的證明材料。已完成項(xiàng)目的風(fēng)險(xiǎn)評估報(bào)告中，對威脅、脆弱性及安全措施分析的描述。已完成項(xiàng)目的風(fēng)險(xiǎn)評估報(bào)告中對風(fēng)險(xiǎn)分析模型的描述，并驗(yàn)證其可行性、科學(xué)性。已完成項(xiàng)目中分析安全措施有效性的證明材料。34.風(fēng)險(xiǎn)識別已有安全措施確認(rèn)應(yīng)識別組織已采取的安全措施；已完成項(xiàng)目中的已識別的安全措施列表。33.僅一級要求：采用多種方法進(jìn)行威脅調(diào)查。32.僅二級一級要求：應(yīng)識別出組織和信息系統(tǒng)中潛在的對組織和信息系統(tǒng)造成影響的威脅。31.應(yīng)分析威脅利用脆
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1