
风险评估服务资质认证
资质级别分为一级、二级、三级,一级最高,三级最低认证注意要点:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。对服务提供方的背景审查主要指客户投诉、违法违纪行为等;服务人员的背景审查主要指行业主管部门或使用单位对从事风险评估服务的人员进行必要的审查。
认证目的:1风险防范:防范和消除信息安全风险,保障企业网络和信息安全;2增加竞争力:提体现服务提供方的风险评估能力,增强市场竞争力;3提升满意度:梳理消费者信心,增强用户满意度,提高市场份额;4有效评估风险:有效评估网络信息及系统风险,全局掌控网络信息系统各个环节申请所需资料:
营业执照;项目负责人;技术,财务,管理负责人具有的相应资质;3年的审计报告认证流程:前期咨询-材料申报-现场辅导建立文件-认证审核-审核通过-出证常见问题:
1.每个级别的硬性条件是什么?
答:三级: 硬性条件:从事信息安全服务(与申报类别一致)1年以上。
二级: 硬性条件:从事信息安全服务(与申报类别一致)3年以上,或取得信息安全服务(与申报类别一致)三级资质1年以上。
一级:硬性条件:取得信息安全服务(与申报类别一致)二级资质1 年以上。(行业领头企业除外)2.财务状况与业绩有什么要求?
答: 三级:1.近3年经营状况良好,出具的近3 年财务审计报告。
2.近3年内签订并完成至少1个信息安全服务(与申报类别一致)项目。
二级:1.近3年经营状况良好,出具的近3 年财务审计报告。
2.近3年内签订并完成至少6个信息安全服务(与申报类别一致)项目。
一级:1.近3年经营状况良好,出具的近3 年财务审计报告。
2.从事信息安全服务(与申报类别一致)5年以上,近3年内签订并完成至少10个信息安全服务(与申报类别一致)项目。
3.目前证优客做应急、灾难、风险,安全四个资质有什么优惠活动?
答:三级:咨询费: 8.5万/申请类别;和其他3类资质同步实施总咨询费为23.8万,官方认证费用约1.4万/类。
二级:咨询费:12万/申请类别;和其他3类资质同步实施总咨询费为33.6万。官方认证费用约2万/类。
一级:咨询费:18万/申请类别;和其他3类资质同步实施总咨询费为50.4万。官方认证费用约2.6万/类。
4.是否需要人员培训?
答:是
1.需参加信息安全专业认证培训CISAW(与申报类别一致);2.项目管理资格证书培训或挂靠。
5.发证机构是哪里?
答:中国信息安全认证中心。