貝安咨詢公司技術顧問，使用信息資產登記表向 公司項目相關人員進行信息資產收集和信息資產分組和信息資產風險評估表和進行評估工作，以用于信息資產漏洞和業(yè)務影響分級，風險評估主要包括以下步驟：

? 收產信息

l  內容：系統(tǒng)/設備的軟硬件信息、配置信息、口令信息、帳戶權限信息，業(yè)務數據、支撐性設備、職工崗位類別、安全策略內容、服務等

l  文檔：信息資產登記表

? 資產確認及估算

l  內容：確認風險評估表中有關項目，包括資產標識符、資產描述、所有人、地點等信息；同時對資產的敏感性（保密性、完整性和可用性）進行估算

? 資產價值評估

l  內容：根據敏感性類型――性、完整性、可用性確定資產價值

? 風險確定

l  前提：信息資產登記表、選定的弱點和威脅

l  方法：通過選定的弱點和威脅，通過固定格式語法命名出資產組所面臨的風險。

? 風險計算

l  前提：已風險評估表表中的有關欄目，包括威脅、威脅等級、弱點、弱點等級、風險影響、風險發(fā)生可能性、現(xiàn)有控制措施等

l  內容：針對每個威脅事件，確定風險表中的風險級別

l  文檔：風險評估表

? 選擇控制手段

根據威脅和緊迫性進行等級劃分，并按照風險等級劃分的原則，確定風險可接受標準，針對不可接受風險，特別是高等級風險提出風險處置的實施建議。

一．初次申請或相關信息變更時需提供的文件資料

1.強制性產品認證申請書；

2.申請人的《企業(yè)法人營業(yè)執(zhí)照》或登記注冊證明復印件（初次申請或變更時提供）；

3.生產廠的組織結構圖（初次申請或變更時提供）；

4.申請認證產品工藝流程圖（初次申請或變更時提供）；

5.例行檢驗用關鍵儀器設備(見認證實施規(guī)則工廠質量控制檢測要求)清單（初次申請或變更時提供）；

6.產品總裝圖、電氣原理圖；

7.申請認證產品中文銘牌和警告標記（一式兩份）；

8.申請認證產品中文使用說明書；

9.同一申請單元內各型號產品之間的差異說明；

10.同一申請單元內各型號產品外觀照片（一式兩份）；

11.需要時所要求提供的其它有關資料（如有CB測試報告請?zhí)峁?

CCC測試與驗廠

一 測試

根據不同的產品，產品檢測的標準、機構也不同。我公司與中國賽寶實驗室、深圳電子產品質量檢測中心、深圳市計量質量檢測研究院、第四研究所、廣州威凱檢測技術研究院、通信計量中心等多家機構具保持良好合作關系并且我們吸引了眾多長期從事IT、AV、燈具、玩具、家電等領域的精英人才，能很好的協(xié)助工廠通過產品相關測試。CCC是ChinaCompulsoryCertification的簡稱，即中國強制性產品認證制度。

二 驗廠

根據工廠檢查性質不同可分為：初始工廠檢查、工廠監(jiān)督檢查、特殊工廠檢查；向認證中心產品認證部提交意向申請書，應包括如下內容：A)申請人信息，制造商信息，如：名城、地址、聯(lián)系人、聯(lián)系方式等。但無論是何種檢查，工廠都應滿足《工廠質量保證能力要求》具體類容如下，我公司配備專業(yè)的輔導老師，可培訓企業(yè)在短時間內建立滿足《工廠質量保證能力要求》的體系，從而確保企業(yè)順利的通過CCC工廠檢查。

工廠質量保證能力要求

為保證批量生產的認證產品與已獲型式試驗合格的樣品的一致性，工廠應滿足本文件規(guī)定的產品質量保證能力要求。

獲得3C認證證書的企業(yè)，每12個月工廠必須接受不得少于一次的監(jiān)督檢查，具體時間由認證機構根據情況事先通知或不通知(飛行檢查)的方式來確定。