網(wǎng)絡(luò)審計(jì)服務(wù)資質(zhì)認(rèn)證
網(wǎng)絡(luò)審計(jì)是指網(wǎng)絡(luò)審計(jì)機(jī)構(gòu)對(duì)被審計(jì)方所屬的計(jì)算機(jī)信息系統(tǒng)的性、可靠性和經(jīng)濟(jì)性進(jìn)行檢查、監(jiān)督,通過(guò)獲取審計(jì)證據(jù)并對(duì)其進(jìn)行客觀評(píng)價(jià)所開(kāi)展的系統(tǒng)的、獨(dú)立的、形成文件的活動(dòng)。
適用范圍
信息服務(wù)資質(zhì)認(rèn)證是依據(jù)國(guó)家認(rèn)證認(rèn)可法律法規(guī)、相關(guān)技術(shù)標(biāo)準(zhǔn)和規(guī)范,對(duì)信息服務(wù)
提供者的資質(zhì)進(jìn)行評(píng)價(jià)的合格評(píng)定活動(dòng)。
本規(guī)則規(guī)定了信息服務(wù)提供者(以下簡(jiǎn)稱服務(wù)提供者)應(yīng)具備的通用評(píng)價(jià)要求、專業(yè)評(píng)價(jià)
要求以及認(rèn)證機(jī)構(gòu)開(kāi)展服務(wù)資質(zhì)認(rèn)證的程序。
本規(guī)則可用于第三方機(jī)構(gòu)對(duì)服務(wù)提供者進(jìn)行資信和能力評(píng)價(jià),可作為服務(wù)提供者開(kāi)展自我評(píng)價(jià)
的依據(jù),并可為政府及有關(guān)社會(huì)組織選擇服務(wù)提供者提供依據(jù)。
規(guī)范性引用文件
下列文件中的條款通過(guò)本文件引用而成為本文件的條款。凡是注日期的引用文件,其隨后所有
的修改單(不包括勘誤的內(nèi)容)或修訂版均不適用于本文件,然而,鼓勵(lì)根據(jù)本文件達(dá)成協(xié)議的各
方研究可使用這些文件的版本。凡是不注日期的引用文件,其版本適用于本文件。
CNCA/CTS 0052-2007《信息服務(wù)資質(zhì)認(rèn)證技術(shù)規(guī)范》
YDT1799-2008《網(wǎng)絡(luò)與信息應(yīng)急處理服務(wù)資質(zhì)評(píng)估方法》
ISCCC-SV-002:2010《信息風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則》
ISCCC-SV-003:2014《信息系統(tǒng)集成服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則》
ISCCC-SV-004:2012《信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則》
GB/T 5271.8-2001《信息技術(shù)詞匯第8部分:》中的術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)。