本標準規(guī)定了信息安全管理系統(tǒng)技術(shù)手段測試第三方服務(wù)機構(gòu)能力認定的認定原則、認定等級、評審機構(gòu)、認定要求、認定流程、監(jiān)督管理、行為規(guī)范以及罰則。
本標準適用于對在通信及互聯(lián)網(wǎng)行業(yè)中組織開展信息安全管理系統(tǒng)技術(shù)手段測試的第三方服務(wù)機構(gòu)的能力進行認定。