本标准规定了信息安全管理系统技术手段测试第三方服务机构能力认定的认定原则、认定等级、评审机构、认定要求、认定流程、监督管理、行为规范以及罚则。
本标准适用于对在通信及互联网行业中组织开展信息安全管理系统技术手段测试的第三方服务机构的能力进行认定。