網(wǎng)絡(luò)審計(jì)服務(wù)資質(zhì)認(rèn)證

網(wǎng)絡(luò)審計(jì)是指網(wǎng)絡(luò)審計(jì)機(jī)構(gòu)對被審計(jì)方所屬的計(jì)算機(jī)信息系統(tǒng)的性、可靠性和經(jīng)濟(jì)性進(jìn)行檢查、監(jiān)督，通過獲取審計(jì)證據(jù)并對其進(jìn)行客觀評價(jià)所開展的系統(tǒng)的、獨(dú)立的、形成文件的活動(dòng)。

適用范圍

信息服務(wù)資質(zhì)認(rèn)證是依據(jù)國家認(rèn)證認(rèn)可法律法規(guī)、相關(guān)技術(shù)標(biāo)準(zhǔn)和規(guī)范，對信息服務(wù)

提供者的資質(zhì)進(jìn)行評價(jià)的合格評定活動(dòng)。

本規(guī)則規(guī)定了信息服務(wù)提供者（以下簡稱服務(wù)提供者）應(yīng)具備的通用評價(jià)要求、專業(yè)評價(jià)

要求以及認(rèn)證機(jī)構(gòu)開展服務(wù)資質(zhì)認(rèn)證的程序。

本規(guī)則可用于第三方機(jī)構(gòu)對服務(wù)提供者進(jìn)行資信和能力評價(jià)，可作為服務(wù)提供者開展自我評價(jià)

的依據(jù)，并可為政府及有關(guān)社會(huì)組織選擇服務(wù)提供者提供依據(jù)。

規(guī)范性引用文件

下列文件中的條款通過本文件引用而成為本文件的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本文件，然而，鼓勵(lì)根據(jù)本文件達(dá)成協(xié)議的各

方研究可使用這些文件的版本。凡是不注日期的引用文件，其版本適用于本文件。

CNCA/CTS 0052-2007《信息服務(wù)資質(zhì)認(rèn)證技術(shù)規(guī)范》

YDT1799-2008《網(wǎng)絡(luò)與信息應(yīng)急處理服務(wù)資質(zhì)評估方法》

ISCCC-SV-002:2010《信息風(fēng)險(xiǎn)評估服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則》

ISCCC-SV-003:2014《信息系統(tǒng)集成服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則》

ISCCC-SV-004:2012《信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則》

GB/T 5271.8-2001《信息技術(shù)詞匯第8部分：》中的術(shù)語和定義適用于本標(biāo)準(zhǔn)。