CCRC风险评估主要评估企业哪些能力？

CCRC信息安全服务资质一共有8个分项，市面上企业做的比较多的几个分项为安全集成服务、安全运维服务、风险评估服务、应急处理服务、软件安全开发服务这5个。对安全集成、安全运维、软件安全开发相信大家都十分熟悉了，那风险评估服务和应急处理是不是还有一点点陌生呢？今天工信赛诚就跟大家一起先来了解一下风险评估服务这个分项吧。

信息安全风险评估服务资质级别是衡量服务提供者服务能力的尺度。资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。

风险评估服务提供方的服务能力主要从以下四个方面体现：

①基本资格；②服务管理能力；③服务技术能力；④服务过程能力。服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。对服务提供方的背景审查主要指客户投诉、违法违纪行为等；服务人员的背景审查主要指行业主管部门或使用单位对从事风险评估服务的人员进行必要的审查。

以上四点也是CCRC信息安全服务资质风险评估服务资质分项认证过程中审核认证机构主要评估的内容。所以大家在进行CCRC风险评估申报的时候一定要做好准备工作哦。