关键词 |
CCRC信息安全服务资质认证 |
面向地区 |
网络安全审计是指网络安全审计机构对被审计方所属的计算机信息系统的安全性、可靠性和经济性进行检查、监督,通过获取审计证据并对其进行客观评价所开展的系统的、立的、形成文件的活动。
造成证书暂停的情况(长3个月)
(1)获证组织的服务管理持续地或严重地不满足认证要求,;
(2)逾期未按规定接受监督审核;
(3)违规使用认证证书,且未造成不良影响;
(4)监督审核有严重不符合项;
(5)获证组织主动请求暂停;
(6)其他需要暂停证书的情况。
获证后的监督审核周期
(1)每年均需监督审核,提前2个月提交监督审核通知单回执及自评价表(系统提前3个月邮件通知);
(2)原则上证后第1年监督审核为现场审核;
(3)在认证风险可控的情况下,原则上证后第2年为非现场审核,第3年为现场审核,以此类推;
(4)若存在影响认证有效性的情况,增加现场审核的频度与部分项的审核力度。
————— 认证资质 —————
洛阳本地CCRC信息安全服务资质认证热销信息