網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)認(rèn)證自評(píng)估表

1、CCRCQOT0435B0網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)認(rèn)證自評(píng)估表中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心制第1頁共13頁網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)認(rèn)證自評(píng)估表網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)認(rèn)證自評(píng)估表填表要求：填表要求：該服務(wù)中涉及的程序文件，須經(jīng)本單位批準(zhǔn)并發(fā)布。組織名稱組織名稱申報(bào)級(jí)別申報(bào)級(jí)別評(píng)估時(shí)間評(píng)估時(shí)間評(píng)估部門評(píng)估部門人員人員自評(píng)估自評(píng)估結(jié)論結(jié)論序號(hào)要點(diǎn)要點(diǎn)條款條款需提供證明材料需提供證明材料符合不符合證明材料清單證明材料清單1.建立網(wǎng)絡(luò)安全審計(jì)服務(wù)流程。提

2、供建立的網(wǎng)絡(luò)安全審計(jì)服務(wù)流程，流程中應(yīng)包括每個(gè)階段對(duì)應(yīng)的職責(zé)、輸入輸出等。2.服務(wù)技術(shù)要求制定網(wǎng)絡(luò)安全審計(jì)服務(wù)規(guī)范并按照規(guī)范實(shí)施。提供已制定的網(wǎng)絡(luò)安全審計(jì)服務(wù)規(guī)范。3.三級(jí)初次認(rèn)證無項(xiàng)目要求。三級(jí)初次認(rèn)證無項(xiàng)目要求。三級(jí)監(jiān)督要求：三級(jí)監(jiān)督要求：申請(qǐng)三級(jí)資質(zhì)認(rèn)證的單位，至少已經(jīng)完成1個(gè)完整的網(wǎng)絡(luò)安全審計(jì)項(xiàng)目，具備確定審計(jì)目標(biāo)和范圍、確定審計(jì)依據(jù)的能力；具備實(shí)施現(xiàn)場(chǎng)審計(jì)、報(bào)告審計(jì)發(fā)現(xiàn)和形成審計(jì)結(jié)論的能力；具備提出審計(jì)建議的能力。提供一個(gè)已完

3、成的審計(jì)項(xiàng)目的合同、驗(yàn)收的證明材料，包括確定審計(jì)目標(biāo)和范圍、確定審計(jì)依據(jù)的能力；實(shí)施現(xiàn)場(chǎng)審計(jì)、報(bào)告審計(jì)發(fā)現(xiàn)和形成審計(jì)結(jié)論的能力；提出審計(jì)建議的能力的證明材料。4.基本資格僅二級(jí)要求：僅二級(jí)要求：申請(qǐng)二級(jí)資質(zhì)認(rèn)證的單位，至少完成6個(gè)完整的網(wǎng)絡(luò)安全審計(jì)個(gè)完整的網(wǎng)絡(luò)安全審計(jì)項(xiàng)目項(xiàng)目；具備確定審計(jì)目標(biāo)和范圍、確定提供6個(gè)已完成的審計(jì)項(xiàng)目的合同、驗(yàn)收的證明材料，包括確定審計(jì)目標(biāo)和范圍、確定審計(jì)依據(jù)CCRCQOT0435B0網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)認(rèn)證

4、自評(píng)估表中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心制第3頁共13頁序號(hào)要點(diǎn)要點(diǎn)條款條款需提供證明材料需提供證明材料自評(píng)估自評(píng)估結(jié)論結(jié)論證明材料清單證明材料清單符合不符合計(jì)方提供審計(jì)對(duì)象管理工具的能力。圖等）12.G1.1.2a)有效掌握有效掌握被審計(jì)方組織結(jié)構(gòu)。提供了解和分析被審計(jì)方組織結(jié)構(gòu)及崗位職責(zé)等方法說明，如調(diào)研表等。13.G1.1.2b)有效掌握有效掌握被審計(jì)方IT管理情況。提供了解和分析被審計(jì)方IT管理情況的方法說明，如調(diào)研表等。14.G

5、1.1.2c)了解被審計(jì)方IT支撐業(yè)務(wù)的對(duì)應(yīng)關(guān)系。提供了解和分析被審計(jì)方IT支撐業(yè)務(wù)的對(duì)應(yīng)關(guān)系說明，如分析表格模板。15.G1.1.2d)對(duì)網(wǎng)絡(luò)安全審計(jì)的風(fēng)險(xiǎn)進(jìn)行初步評(píng)價(jià)。提供網(wǎng)絡(luò)安全審計(jì)風(fēng)險(xiǎn)評(píng)價(jià)方法，如評(píng)價(jià)程序，評(píng)價(jià)報(bào)告模板等。16.（適用于一、二級(jí)）（適用于一、二級(jí)）G2.1.2a)梳理被審計(jì)方規(guī)章制度文件，形成審計(jì)項(xiàng)并編制對(duì)應(yīng)檢查表。提供規(guī)章制度文件審計(jì)項(xiàng)及檢查表模板及案例。17.（適用于一、二級(jí)）（適用于一、二級(jí)）G2.1.2b

6、)編制完整審計(jì)調(diào)研報(bào)告，并說明審計(jì)重點(diǎn)審計(jì)項(xiàng)。提供審計(jì)調(diào)研報(bào)告案例，并說明審計(jì)重點(diǎn)審計(jì)項(xiàng)。18.G2.1.2c)制定審計(jì)風(fēng)險(xiǎn)評(píng)價(jià)準(zhǔn)則，評(píng)價(jià)審計(jì)風(fēng)險(xiǎn)，為確定重點(diǎn)審計(jì)項(xiàng)和明確審計(jì)內(nèi)容提供依據(jù)。提供審計(jì)風(fēng)險(xiǎn)評(píng)價(jià)準(zhǔn)則，提供審計(jì)風(fēng)險(xiǎn)評(píng)價(jià)報(bào)告案例。19.審計(jì)對(duì)象審計(jì)對(duì)象調(diào)研調(diào)研了解了解被審計(jì)方被審計(jì)方組織管理組織管理和IT管理管理情況情況（適用于一級(jí)）（適用于一級(jí)）G3.1.2應(yīng)建立審計(jì)調(diào)研報(bào)告分級(jí)復(fù)核程序，明確規(guī)定各級(jí)復(fù)核人員的要求和責(zé)任。提供所