熱門(mén)搜索:
CCRC認證_CCRC認證現場(chǎng)審核哪些內容
CCRC信息安全服務(wù)資質(zhì)審核方式主要有文件審核和現場(chǎng)審核,那現場(chǎng)審核主要包含哪些內容呢?
現場(chǎng)審核包含申請組織辦公現場(chǎng)及其服務(wù)實(shí)施現場(chǎng)。一級和二級項目在文件審核通過(guò)后,實(shí)施現場(chǎng)審核。三級項目根據文件審核結論經(jīng)中心復核后,必要時(shí)實(shí)施現場(chǎng)審核。
現場(chǎng)審核應根據文件審核的結果,對文件審核中查閱的證據材料進(jìn)行現場(chǎng)驗證,必要時(shí)重新抽樣,現場(chǎng)審核內容包括但不限于:
1) 對客戶(hù)的法律地位、財務(wù)資信、辦公場(chǎng)所、人員能力等多個(gè)方面進(jìn)行現場(chǎng)驗證;
2) 對客戶(hù)的服務(wù)管理執行情況進(jìn)行現場(chǎng)驗證;
3) 對客戶(hù)的服務(wù)技術(shù)能力進(jìn)行跟蹤驗證,包括已結束項目的和正在執行項目。驗證方式包括但不限于:文件和記錄查閱、人員訪(fǎng)談、現場(chǎng)核查等。