iPAS◆資訊安全管理概論◆初級題庫下載題庫

￭第一者稽核（First Party Audit）
依據ISO 19011指出，所謂「第一者稽核」，又稱內部稽核（Internal Audit），是指組織內部的稽核。
「稽核者」為公司，「被稽核者」也是自家公司。
￭第二者稽核（Second Party Audit）
依據ISO 19011指出，所謂「第二者稽核」是指公司對供應商的稽核也就是客戶稽核。
「稽核者」為公司，「被稽核者」則是外部公司。
￭第三者稽核（Third Party Audit）
依據ISO 19011指出，所謂「第三者稽核」是指具有認證資質機構的稽核，依一特定的標準對公司辦理評鑑，並發給證書以資證明。
「稽核者」為第三方獨立機構，「被稽核者」則是自家公司。