【英语版】国际标准 ISO 16363:2012 EN Space data and information transfer systems — Audit and certification of trustworthy digital repositories 空间数据和信息传输系统 可信数字资料库的审计和认证.pdf

ISO16363:2012标准主要涉及空间数据和信息传输系统的可信数字存储库的审核和认证。这个标准详细地描述了可信数字存储库审计和认证过程中的各个方面，包括审计过程的定义、过程的要求、文档的要求、测试的要求以及认证流程。以下是对这个标准的详细解释：

1.审计过程定义：这个标准详细描述了审计过程，包括对存储库的内部和外部审计。内部审计主要关注存储库的内部操作和系统安全性，而外部审计则主要关注存储库的数据质量和完整性。

2.过程要求：标准规定了审计过程中需要遵循的一系列步骤和要求，包括对存储库系统的功能测试、性能测试、数据验证、安全性和隐私性测试等。

3.文档要求：标准要求存储库必须提供详细的审计报告，包括审计过程中的所有发现、建议和结论。存储库还需要提供有关其系统的文档，包括系统设计、系统架构、系统安全性和隐私性等方面的文档。

4.测试要求：标准规定了各种测试方法和技术，以确保存储库系统的功能、性能和安全性符合要求。这些测试包括但不限于功能测试、性能测试、安全性和隐私性测试、数据验证测试等。

5.认证流程：标准还规定了认证流程，包括认证机构的选择、认证申请、审核、评估和批准等步骤。认证机构还需要符合一些特定的要求，如认证机构的资质和能力、审核过程的一致性和客观性等。

ISO16363:2012标准对于可信数字存储库的审核和认证过程提出了明确的要求和标准，以确保存储库的数