本標準規(guī)定了信息安全管理系統(tǒng)技術手段測試第三方服務機構能力認定的認定原則、認定等級、評審機構、認定要求、認定流程、監(jiān)督管理、行為規(guī)范以及罰則。
本標準適用于對在通信及互聯網行業(yè)中組織開展信息安全管理系統(tǒng)技術手段測試的第三方服務機構的能力進行認定。