中国计算机信息系统集成行业协会：CCRC“风评”认证是哪个分项？

　　CCRC信息安全服务资质是目前市面上比较成熟的资质认证项目了，那对这个资质您了解多少呢？“风评”在CCRC信息安全服务资质认证中是哪个分项的简称？这个分项分为几个级别，是对什么能力进行评估呢？今天就来跟大家分享一下吧。

 　　众所周知信息安全服务资质一共分为八个分项，“风评”在信息安全服务资质认证中是“信息安全风险评估服务资质认证”这个分项的简称。
　　信息安全风险评估是信息安全保障的基础性工作和重要环节，贯穿于网络和信息系统建设运行的全过程。
　　服务提供者通过对信息系统提供风险评估服务，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和安全整改措施，防范和消除信息安全风险，或将风险控制在可接受的水平，为网络和信息安全保障提供科学依据。
　　风险评估服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。
　　信息安全风险评估服务资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。