贝安咨询公司技术顾问，使用信息资产登记表向 公司项目相关人员进行信息资产收集和信息资产分组和信息资产风险评估表和进行评估工作，以用于信息资产漏洞和业务影响分级，风险评估主要包括以下步骤：

? 收产信息

l  内容：系统/设备的软硬件信息、配置信息、口令信息、帐户权限信息，业务数据、支撑性设备、职工岗位类别、安全策略内容、服务等

l  文档：信息资产登记表

? 资产确认及估算

l  内容：确认风险评估表中有关项目，包括资产标识符、资产描述、所有人、地点等信息；同时对资产的敏感性（保密性、完整性和可用性）进行估算

? 资产价值评估

l  内容：根据敏感性类型――性、完整性、可用性确定资产价值

? 风险确定

l  前提：信息资产登记表、选定的弱点和威胁

l  方法：通过选定的弱点和威胁，通过固定格式语法命名出资产组所面临的风险。

? 风险计算

l  前提：已风险评估表表中的有关栏目，包括威胁、威胁等级、弱点、弱点等级、风险影响、风险发生可能性、现有控制措施等

l  内容：针对每个威胁事件，确定风险表中的风险级别

l  文档：风险评估表

? 选择控制手段

根据威胁和紧迫性进行等级划分，并按照风险等级划分的原则，确定风险可接受标准，针对不可接受风险，特别是高等级风险提出风险处置的实施建议。

1. 向认证中心产品认证部提交意向申请书，应包括如下内容：

A)    申请人信息，制造商信息，如：名城、地址、联系人、联系方式等；

B)    生产厂信息（包括质量体系的状况和体系获证情况等）；

C)    产品名城、型号、规格、商标等；

另外，还需提供产品的相关资料，如：

产品说明书、使用维修手册、产品总装图、工作（电气）原理图、线路图、部件配置图、产品安全性能检验报告、安全关键件一览表等。

若申请的产品是电工产品，需做电磁兼容型式试验，还需补充提供下述技术资料：

A)    电磁兼容性技术标准；

B)    可能影响安全性能的产品变更情况说明；

C)    产品电磁兼容性能检验报告（按型号提供）；

D)    所有的有电磁兼容要求的电磁兼容关键件一览表。

如果所申请的产品是已获证型号产品的变更，或与已获证产品有联系，申请人应在申请书中做出说明。

2. 原则上按型号提出申请。不同生产厂生产的同型号产品或同一生产厂在不同地点生产的同型号产品，应分别申请。

3. CCC认证中心产品认证部会同分包实验室审查申请资料后，划分产品单元，并就检测所依据的标准、检测项目和所需样品数量同申请人达成一致意见后，由分包实验室向CCC报产品检测费用。

4. CCC产品认证中心产品认证部会同业务代表根据生产厂的质量体系状况，确定生产厂质量体系的审核人天数，并确定相应的体系审核费。

5. CCC产品认证中心产品认证部向申请人寄发CCC产品认证报价单。报价单包括认证收费的详细内容、产品名称型号、检测标准和样品数量等。

6. 申请人在报价单上签字盖章并返回后，CCC产品认证中心产品认证部向业务代表下达任务通知书，委托业务代表与申请人签订认证合同，并向申请人发正式申请书。申请书中包括有需补送的资料、申请方的责任及需附送的《质量体系情况调查表》等。

7. 当下述条件都满足时，即进入样品检测阶段，CCC产品认证中心产品认证部将向有关分包实验室下达任务通知书，通知实验室准备接收样品进行检测：

A)  申请人已按照要求填写好并签字盖章后，返回报价单、正式《申请书》和产品认证合同；

B)  申请人已提交所有要求的申请资料；

C)  申请人已按照送样清单将样品送到地点；

D)  申请人按合同约定的方式支付相关费用；

当申请人不能及时满足上述要求，造成时间延误，认证周期增长，责任由申请人自己负担。

8. 申请人提交的一切资料应用中文书写，国外申请人可使用英文。

CCC产品认证中心产品认证部同样接受来自国外申请人的产品认证请求，处理程序和要求同对国内申请人一样。

iso认证咨询，第二方管理iso认证咨询，3A认证经验丰富热点:

iso认证咨询优势: 获得多家公司认可 | 专业的团队第二方管理iso认证咨询，验厂咨询，第三方认证

申请人应及时登陆网站了解到申请的信息、进程。申请人应配合认证工程师的工作，及时提交所需的认证资料和样品，申请过程中遇到问题时应和认证工程师联系。

　　书面方式申请的，认证工程师也会将上述提到的信息转化成纸面形式传真或其他媒质通知到申请人。