通过对软件开发过程的控制,将开发的软件存在的风险控制在可接受的水平。软件安全开发资质认证是对软件开发方的基本资格、管理能力、技术能力和软件安全过程能力等方面进行评价。安全软件开发服务资质级别是衡量服务提供方的软件安全开发服务资格和能力的尺度。
网络安全审计是指网络安全审计机构对被审计方所属的计算机信息系统的安全性、可靠性和经济性进行检查、监督,通过获取审计证据并对其进行客观评价所开展的系统的、立的、形成文件的活动。
造成撤销的情况
(1)逾期3个月未按规定接受监督审核的;
(2)证书暂停期间,未在规定时间内完成整改并通过验证;
(3)违规使用认证证书,造成不良影响;
(4)获证组织出现严重责任事故、被投诉且经核实,影响其继续有效提供服务;
(5)获证组织因自身原因不再维持证书,可提出撤销认证证书的申请;
(6)其他需要撤销证书的情况。