热门搜索:
CCRC认证_CCRC认证现场审核哪些内容
CCRC信息安全服务资质审核方式主要有文件审核和现场审核,那现场审核主要包含哪些内容呢?
现场审核包含申请组织办公现场及其服务实施现场。一级和二级项目在文件审核通过后,实施现场审核。三级项目根据文件审核结论经中心复核后,必要时实施现场审核。
现场审核应根据文件审核的结果,对文件审核中查阅的证据材料进行现场验证,必要时重新抽样,现场审核内容包括但不限于:
1) 对客户的法律地位、财务资信、办公场所、人员能力等多个方面进行现场验证;
2) 对客户的服务管理执行情况进行现场验证;
3) 对客户的服务技术能力进行跟踪验证,包括已结束项目的和正在执行项目。验证方式包括但不限于:文件和记录查阅、人员访谈、现场核查等。