信息安全风险评估服务资质认证
自评估表填写指南
填写要求：
- 当条款对应的需提供证明材料为制度或项目文档时，在“证明材料清单栏目”填写文档的完整名称。例如《XX 公司信息安全风险评估服务规范》、《XX 项目信息安全风险评估实施方案》、《XX 公司风评工具管理制度》、《XX 项目资产清单》、《XX 项目信息安全风险评估报告》等，并概括地介绍制度或项目文档各章节的主要内容。
- 当条款对应的需提供证明材料为记录文档时，在“证明材料清单栏目”填写记录的完整名称。例如《工具适用性测试记录》、《XX项目人员培训记录》、《XX 项目专家评审意见》等，并概括地介绍记录文档的主要内容。
- 当条款对应的需提供证明材料为某制度或文档的某章节内容时，在“证明材料清单栏目”填写文档的完整名称及对应的章节编号。例如《XX 项目信息安全风险评估实施方案》第X章 项目团队介绍、《XX 项目信息安全风险评估报告》第X章 脆弱性分析等，并对相关内容进行总结概括。
- 所有出现在“证明材料清单”栏目中的文档，都需提供相应的电子版文档或纸质文档的扫描件作为证明材料，并按照条款的序号建立文件夹整理归档，建立文件夹的格式为“序号-条款的考核内容”，例如“1-服务流程”、“6-挖掘漏洞信息”、“13-风险评估工具”、“32-已有安全措施分析”等。
以下给出了一份填写样例，供申请组织进行参考。填报组织应按照填写样例的细粒度，进行相关信息的填报。当申请三级服务资质时，仅填写自评估表中与三级相关的条款（具体分两种情况：1、标明适用于三级的；2、未标明属于哪个级别的）；申请二级服务资质时，除填写标明适用于二级的条款之外，还应填写所有属于三级要求的条款；申请一级服务资质时，填写全部条款。
信息安全风险评估服务资质认证自评估表填写指南
声 明：本站文章仅供学习和工作交流，请勿用于商业出版或司法引用。任何组织或个人在未征得本站书面授权同意前，禁止复制、盗用、采集本站内容，非商业应用转载请务必注明文章来源（燕窝儿社区）和本文链接。如若本站内容不慎侵犯了原著的合法权益，请联系我们进行删帖处理。留言反馈
