網(wǎng)絡(luò )安全審計是指網(wǎng)絡(luò )安全審計機構對被審計方所屬的計算機信息系統的安全性、可靠性和經(jīng)濟性進(jìn)行檢查、監督，通過(guò)獲取審計證據并對其進(jìn)行客觀(guān)評價(jià)所開(kāi)展的系統的、獨立的、形成文件的活動(dòng)。

  網(wǎng)絡(luò )安全審計服務(wù)資質(zhì)認證是對網(wǎng)絡(luò )安全審計服務(wù)方的基本資格、管理能力、技術(shù)能力和網(wǎng)絡(luò )安全審計過(guò)程能力等方面進(jìn)行評價(jià)。網(wǎng)絡(luò )安全審計服務(wù)資質(zhì)級別是衡量服務(wù)提供方的網(wǎng)絡(luò )安全審計服務(wù)資格和能力的尺度。網(wǎng)絡(luò )安全審計資質(zhì)級別分為一級、二級、三級共三個(gè)級別，其中一級最高，三級最低。

  信息安全服務(wù)資質(zhì)評審發(fā)證機構介紹

  CCRC 中國網(wǎng)絡(luò )安全審查技術(shù)與認證中心(原中國信息安全認證中心-ISCCC)是依據國家《網(wǎng)絡(luò )安全法》和國家有關(guān)強制性產(chǎn)品認證、網(wǎng)絡(luò )安全管理法規，負責實(shí)施網(wǎng)絡(luò )安全審查和認證的專(zhuān)門(mén)機構。

  中國網(wǎng)絡(luò )安全審查技術(shù)與認證中心為國家市場(chǎng)監督管理總局直屬事業(yè)單位，系第三方公正機構和法人實(shí)體。其職能為：承擔網(wǎng)絡(luò )安全審查技術(shù)與方法研究;開(kāi)展網(wǎng)絡(luò )安全認證評價(jià)及相關(guān)標準技術(shù)和方法研究;承擔網(wǎng)絡(luò )安全審查人員和網(wǎng)絡(luò )安全認證人員技術(shù)培訓工作;在批準的工作范圍內按照認證基本規范和認證規則開(kāi)展認證工作;受理認證委托、實(shí)施評價(jià)、做出認證決定，頒發(fā)認證證書(shū);負責認證后的跟蹤檢查和相應認證標志使用的監督;受理有關(guān)的認證投訴、申訴工作;依法暫停、注銷(xiāo)和撤銷(xiāo)認證證書(shū);對認證及認證有關(guān)的檢測、檢查、評價(jià)人員進(jìn)行認證標準、程序及相關(guān)要求的培訓;對提供信息安全服務(wù)的機構、人員進(jìn)行資質(zhì)注冊和培訓;根據國家法律、法規及授權參加相關(guān)國際組織開(kāi)展信息安全領(lǐng)域的國際合作;依據法律、法規及授權從事相關(guān)認證工作。在業(yè)務(wù)上接受中共中央網(wǎng)絡(luò )安全和信息化委員會(huì )辦公室指導。