YD T 1799-2008 网络与信息安全应急处理服务资质评估方法.pdf

本标准规定了为信息系统所有者提供网络与信息安全应急处理服务的组织应具备的服务资质要求，以及对提供网络与信息安全应急处理服务的组织进行评估的方法。本标准适用于第三方评估机构和认证机构对提供网络与信息安全应急处理服务的组织进行网络与信息安全应急处理服务资质评估和认证，可作为信息系统所有者选择提供网络与信息安全应急处理服务组织的依据，可作为有关主管部门对提供网络与信息安全应急处理服务的组织管理的技术性规范，也可为提供网络与信息安全应急处理服务的组织改进自身能力提供指导。