貝安咨詢公司技術(shù)顧問(wèn)，使用信息資產(chǎn)登記表向 公司項(xiàng)目相關(guān)人員進(jìn)行信息資產(chǎn)收集和信息資產(chǎn)分組和信息資產(chǎn)風(fēng)險(xiǎn)評(píng)估表和進(jìn)行評(píng)估工作，以用于信息資產(chǎn)漏洞和業(yè)務(wù)影響分級(jí)，風(fēng)險(xiǎn)評(píng)估主要包括以下步驟：

? 收產(chǎn)信息

l  內(nèi)容：系統(tǒng)/設(shè)備的軟硬件信息、配置信息、口令信息、帳戶權(quán)限信息，業(yè)務(wù)數(shù)據(jù)、支撐性設(shè)備、職工崗位類別、安全策略內(nèi)容、服務(wù)等

l  文檔：信息資產(chǎn)登記表

? 資產(chǎn)確認(rèn)及估算

l  內(nèi)容：確認(rèn)風(fēng)險(xiǎn)評(píng)估表中有關(guān)項(xiàng)目，包括資產(chǎn)標(biāo)識(shí)符、資產(chǎn)描述、所有人、地點(diǎn)等信息；同時(shí)對(duì)資產(chǎn)的敏感性（保密性、完整性和可用性）進(jìn)行估算

? 資產(chǎn)價(jià)值評(píng)估

l  內(nèi)容：根據(jù)敏感性類型――性、完整性、可用性確定資產(chǎn)價(jià)值

? 風(fēng)險(xiǎn)確定

l  前提：信息資產(chǎn)登記表、選定的弱點(diǎn)和威脅

l  方法：通過(guò)選定的弱點(diǎn)和威脅，通過(guò)固定格式語(yǔ)法命名出資產(chǎn)組所面臨的風(fēng)險(xiǎn)。

? 風(fēng)險(xiǎn)計(jì)算

l  前提：已風(fēng)險(xiǎn)評(píng)估表表中的有關(guān)欄目，包括威脅、威脅等級(jí)、弱點(diǎn)、弱點(diǎn)等級(jí)、風(fēng)險(xiǎn)影響、風(fēng)險(xiǎn)發(fā)生可能性、現(xiàn)有控制措施等

l  內(nèi)容：針對(duì)每個(gè)威脅事件，確定風(fēng)險(xiǎn)表中的風(fēng)險(xiǎn)級(jí)別

l  文檔：風(fēng)險(xiǎn)評(píng)估表

? 選擇控制手段

根據(jù)威脅和緊迫性進(jìn)行等級(jí)劃分，并按照風(fēng)險(xiǎn)等級(jí)劃分的原則，確定風(fēng)險(xiǎn)可接受標(biāo)準(zhǔn)，針對(duì)不可接受風(fēng)險(xiǎn)，特別是高等級(jí)風(fēng)險(xiǎn)提出風(fēng)險(xiǎn)處置的實(shí)施建議。

一．初次申請(qǐng)或相關(guān)信息變更時(shí)需提供的文件資料

1.強(qiáng)制性產(chǎn)品認(rèn)證申請(qǐng)書；

2.申請(qǐng)人的《企業(yè)法人營(yíng)業(yè)執(zhí)照》或登記注冊(cè)證明復(fù)印件（初次申請(qǐng)或變更時(shí)提供）；

3.生產(chǎn)廠的組織結(jié)構(gòu)圖（初次申請(qǐng)或變更時(shí)提供）；

4.申請(qǐng)認(rèn)證產(chǎn)品工藝流程圖（初次申請(qǐng)或變更時(shí)提供）；

5.例行檢驗(yàn)用關(guān)鍵儀器設(shè)備(見認(rèn)證實(shí)施規(guī)則工廠質(zhì)量控制檢測(cè)要求)清單（初次申請(qǐng)或變更時(shí)提供）；

6.產(chǎn)品總裝圖、電氣原理圖；

7.申請(qǐng)認(rèn)證產(chǎn)品中文銘牌和警告標(biāo)記（一式兩份）；

8.申請(qǐng)認(rèn)證產(chǎn)品中文使用說(shuō)明書；

9.同一申請(qǐng)單元內(nèi)各型號(hào)產(chǎn)品之間的差異說(shuō)明；

10.同一申請(qǐng)單元內(nèi)各型號(hào)產(chǎn)品外觀照片（一式兩份）；

11.需要時(shí)所要求提供的其它有關(guān)資料（如有CB測(cè)試報(bào)告請(qǐng)?zhí)峁?

CCC測(cè)試與驗(yàn)廠

一 測(cè)試

根據(jù)不同的產(chǎn)品，產(chǎn)品檢測(cè)的標(biāo)準(zhǔn)、機(jī)構(gòu)也不同。我公司與中國(guó)賽寶實(shí)驗(yàn)室、深圳電子產(chǎn)品質(zhì)量檢測(cè)中心、深圳市計(jì)量質(zhì)量檢測(cè)研究院、第四研究所、廣州威凱檢測(cè)技術(shù)研究院、通信計(jì)量中心等多家機(jī)構(gòu)具保持良好合作關(guān)系并且我們吸引了眾多長(zhǎng)期從事IT、AV、燈具、玩具、家電等領(lǐng)域的精英人才，能很好的協(xié)助工廠通過(guò)產(chǎn)品相關(guān)測(cè)試。CCC是ChinaCompulsoryCertification的簡(jiǎn)稱，即中國(guó)強(qiáng)制性產(chǎn)品認(rèn)證制度。

二 驗(yàn)廠

根據(jù)工廠檢查性質(zhì)不同可分為：初始工廠檢查、工廠監(jiān)督檢查、特殊工廠檢查；向認(rèn)證中心產(chǎn)品認(rèn)證部提交意向申請(qǐng)書，應(yīng)包括如下內(nèi)容：A)申請(qǐng)人信息，制造商信息，如：名城、地址、聯(lián)系人、聯(lián)系方式等。但無(wú)論是何種檢查，工廠都應(yīng)滿足《工廠質(zhì)量保證能力要求》具體類容如下，我公司配備專業(yè)的輔導(dǎo)老師，可培訓(xùn)企業(yè)在短時(shí)間內(nèi)建立滿足《工廠質(zhì)量保證能力要求》的體系，從而確保企業(yè)順利的通過(guò)CCC工廠檢查。

工廠質(zhì)量保證能力要求

為保證批量生產(chǎn)的認(rèn)證產(chǎn)品與已獲型式試驗(yàn)合格的樣品的一致性，工廠應(yīng)滿足本文件規(guī)定的產(chǎn)品質(zhì)量保證能力要求。

獲得3C認(rèn)證證書的企業(yè)，每12個(gè)月工廠必須接受不得少于一次的監(jiān)督檢查，具體時(shí)間由認(rèn)證機(jī)構(gòu)根據(jù)情況事先通知或不通知(飛行檢查)的方式來(lái)確定。