网络安全审计服务资质认证是对网络安全审计服务方的基本资格、管理能力、技术能力和网络安全审计过程能力等方面进行评价。网络安全审计服务资质级别是衡量服务提供方的网络安全审计服务资格和能力的尺度。
年审监督
(1)仅单位名称变更、注册地址变更,可提出证书变更申请(随时申请);
(2)非现场监督审核,提供监督审核通知单回执、相应方向自评估表、公共管理部分上一年度开具的不符合及观察项整改情况;
(3)现场监督,全要素进行审核,关注上年度开具的不符合及观察项。
信息安全服务资质(CCRC)是对信息系统安全服务的提供者的技术、资源、法律、管理等方面的资质和能力,以及其稳定性、可靠性进行评估,并依据公开的标准和程序,对其安全服务保障能力进行认证的过程。