【正版授权-英语版】 ISO/IEC 27006:2015 EN Information technology - Security techniques - Requirements for bodies providing audit and certification of information security management systems

上传人：中国标准出版社 IP属地：四川上传时间：2024-07-12 格式：PDF 积分：1257

©正版授权

注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准

全文预览已结束

 下载本文档

标准号：ISO/IEC 27006:2015 EN
标准名称：信息技术-安全技术-信息安全管理体系审核认证机构要求
英文名称：Information technology - Security techniques - Requirements for bodies providing audit and certification of information security management systems
标准状态：被代替
发布日期：2015-09-30

ISO/IEC27006:2015标准是国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的信息技术安全技术标准。该标准规定了信息安全管理体系审计和认证服务提供者的要求。以下是该标准的详细解释：

1.范围和目标：ISO/IEC27006:2015标准旨在为审计和认证信息安全管理体系的机构提供指导，以确保他们能够满足组织的信息安全需求。该标准提供了明确的准则和要求，以评估机构在实施、维护和改进信息安全管理体系方面的能力。

2.认证机构的要求：ISO/IEC27006:2015标准强调了认证机构应具备的基本要求，包括组织结构、人员、设施、培训和经验等方面的规定。此外，认证机构还应具备适当的工具和技术，以评估组织的信息安全管理体系是否符合标准要求。

3.信息安全管理体系的评估：该标准要求认证机构对组织的信息安全管理体系进行全面评估，以确保其符合ISO/IEC27001:2013标准的要求。评估过程应包括对组织的信息安全策略、程序、实践和技术的审查，以确保其符合相关的安全标准和最佳实践。

4.信息安全风险管理：ISO/IEC27006:2015标准强调了信息安全风险管理的重要性，并要求认证机构对组织的信息安全风险进行评估和管理。该标准要求机构了解组织面临的各种风险，并采取适当的措施来减少和控制这些风险，确保信息的安全性和保密性。

5.合规性和透明度：ISO/IEC27006:2015标准要求认证机构遵守相关法律法规和标准要求，并保持透明度。认证机构应公开其工作流程、评估标准和结果，以及与组织之间的任何争议和投诉的处理方式。

6.持续改进：ISO/IEC27006:2015标准鼓励组织不断改进其信息安全管理体系，以应对不断变化的安全威胁和挑战。认证机构也应持续关注信息安全领域的最新发展，并提供相关的培训和指导，帮助组织保持信息安全方面的竞争优势。

ISO/IEC27006:2015标准为审计和认证信息安全管理体系的机构提供了明确的要

人人文库> 全部分类> 行业资料 > 各类标准