上一篇文章,我們了解了中國信息安全測評中心CNITSEC的信息安全服務資質-信息系統審計類一級對人員的要求,本文卓航咨詢帶大家來了解一下其對技術能力的要求和業績的要求吧。
中國信息安全測評中心CNITSEC的信息安全服務資質-信息系統審計類一級技術能力要求:
信息系統審計機構應建設和儲備相應的技術條件,以滿足信息系統現場審計和非現場審計的需要。信息系統審計機構應:
1.了解信息技術的應用現狀和發展趨勢,以及新興信息技術的發展和應用現狀;
2.具有較全面的信息系統控制相關領域的專業知識;
3.具有不斷的審計和信息系統等相關領域的技術更新能力;
4.掌握影響信息系統安全性、有效性、可靠性等的風險因素,并具備相應的風險評估的能力;
5.具備提出信息系統風險處置建議的能力;
6.具備跟蹤、了解、掌握、應用信息系統相關標準的能力,包括國際標準、國家標準、行業標準以及區域組織標準等。
中國信息安全測評中心CNITSEC的信息安全服務資質-信息系統審計類一級業績要求:
信息系統審計機構應具有與其申請資質等級相適應的從業經歷,主要包括:
1.從業時間;
2.信息系統審計項目數量和規模;
3.聯合審計項目參與程度;
4.項目完成結果評價。
以上就是本文關于中國信息安全測評中心CNITSEC的信息安全服務資質-信息系統審計類一級資質的相關內容了。如果您有信息安全服務資質申報需求,或想了解更多內容,歡迎咨詢卓航咨詢官網在線客服,或直接撥打卓航信息專家熱線13794487312進行詳情咨詢!