釋義：
即是以驗證客戶的資訊安全管理系統為目的的驗證稽核。 機構必須為符合該標準組織所認可之合格驗證機構。