奇趣闻 > 数码科技 > \

CCRC认证现场审核哪些内容?卓航问答

原标题:CCRC认证现场审核哪些内容?卓航问答

CCRC信息安全服务资质审核方式主要有文件审核和现场审核,那现场审核主要包含哪些内容呢?下面就跟小卓一起来了解一下吧。

现场审核包含申请组织办公现场及其服务实施现场。一级和二级项目在文件审核通过后,实施现场审核。三级项目根据文件审核结论经中心复核后,必要时实施现场审核。

现场审核应根据文件审核的结果,对文件审核中查阅的证据材料进行现场验证,必要时重新抽样,现场审核内容包括但不限于:

1) 对客户的法律地位、财务资信、办公场所、人员能力等多个方面进行现场验证;

2) 对客户的服务管理执行情况进行现场验证;

3) 对客户的服务技术能力进行跟踪验证,包括已结束项目的和正在执行项目。验证方式包括但不限于:文件和记录查阅、人员访谈、现场核查等。

以上就是本文关于CCRC信息安全服务资质现场审核的介绍啦!

注:本文由卓航信息认证服务平台整理发布。

显示全文

相关文章