國測信息安全認(rèn)證現(xiàn)場審核的內(nèi)容包括這些！

近期我們分享了很多關(guān)于中國信息安全測評中心（簡稱CNITSEC）的信息安全服務(wù)資質(zhì)的內(nèi)容，大家應(yīng)該都知道該資質(zhì)認(rèn)證審核是需要現(xiàn)場審核的，那現(xiàn)場審核主要是對企業(yè)的哪些內(nèi)容進(jìn)行核實(shí)和確認(rèn)呢？首次申請的企業(yè)和其他情況的企業(yè)有什么不同嗎？本文卓航咨詢就帶大家一起來了解一下吧。

CNITSEC信息安全服務(wù)資質(zhì)現(xiàn)場審核：

通過靜態(tài)評估后，CNITSEC將與申請組織溝通現(xiàn)場審核事宜，安排審核組進(jìn)行現(xiàn)場審核。現(xiàn)場審核是對申請組織從事信息安全服務(wù)的綜合能力（包括技術(shù)能力、管理能力、質(zhì)量保證、設(shè)施設(shè)備、工作環(huán)境、人員構(gòu)成及素質(zhì)、經(jīng)營業(yè)績、資產(chǎn)狀況等方面）進(jìn)行核實(shí)和確認(rèn)，并采集證據(jù)。

對第一次申請的組織，應(yīng)當(dāng)進(jìn)行現(xiàn)場審核工作，申請升級或維持二級以上資質(zhì)的組織，視同第一次申請；

對第二次及以上申請維持證書的組織，如近三年來整體情況穩(wěn)定，人員和業(yè)務(wù)未發(fā)生重大變化，財(cái)務(wù)狀況良好且業(yè)務(wù)正常開展的，不再進(jìn)行現(xiàn)場審核工作，直接由專家評審會評審；

對發(fā)生較大變化的申請維持證書的組織，北京申請組織應(yīng)當(dāng)要求派人至中心進(jìn)行審核，外地的申請企業(yè)參照第一次申請辦理。

以上就是本文關(guān)于中國信息安全測評中心的信息安全服務(wù)資質(zhì)的現(xiàn)場審核內(nèi)容的分享了。如果大家還想了解更多，或有信息安全服務(wù)資質(zhì)認(rèn)證申報(bào)需求，歡迎咨詢卓航信息官網(wǎng)在線客服，或直接撥打卓航信息專家熱線13794487312進(jìn)行詳情咨詢！

1/5