工业控制系统安全服务围绕提升工业控制系统的高可用性和业务连续性,提升功能安全、物理安全和信息安全的保障能力为目标,涉及工业控制系统设计、建设、运维和技改各个阶段,主要包括系统集成、系统运维、应急处理、风险评估等工业控制系统安全服务,形成系统的、立的、形成文件的过程。
网络安全审计是指网络安全审计机构对被审计方所属的计算机信息系统的安全性、可靠性和经济性进行检查、监督,通过获取审计证据并对其进行客观评价所开展的系统的、立的、形成文件的活动。
造成证书暂停的情况(长3个月)
(1)获证组织的服务管理持续地或严重地不满足认证要求,;
(2)逾期未按规定接受监督审核;
(3)违规使用认证证书,且未造成不良影响;
(4)监督审核有严重不符合项;
(5)获证组织主动请求暂停;
(6)其他需要暂停证书的情况。