信息安全風險評估服務資質認證全國受理

信息安全風險評估是信息安全保障的基礎性工作和重要環(huán)節(jié)，貫穿于網(wǎng)絡和信息系統(tǒng)建設運行的全過程。服務提供者通過對信息系統(tǒng)提供風險評估服務,，系統(tǒng)地分析網(wǎng)絡與信息系統(tǒng)所面臨的威脅及其存在的脆弱性,，評估安全事件一旦發(fā)生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和安全整改措施,，防范和消除信息安全風險,，或將風險控制在可接受的水平，為網(wǎng)絡和信息安全保障提供科學依據(jù),。

　　信息安全風險評估服務資質級別是衡量服務提供者服務能力的尺度,。風險評估服務提供方的服務能力主要從以下四個方面體現(xiàn)：基本資格、服務管理能力,、服務技術能力和服務過程能力,；服務人員的能力主要從掌握的知識、風險評估服務的經(jīng)驗等綜合評定,。對服務提供方的背景審查主要指客戶投訴,、違法違紀行為等；服務人員的背景審查主要指行業(yè)主管部門或使用單位對從事風險評估服務的人員進行必要的審查,。

　　資質級別分為一級,、二級、三級共三個級別,，其中一級最高,，三級最低,。