• 被代替
  • 已被新标准代替
  • 2015-09-30 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 27006:2015 AR Information technology - Security techniques - Requirements for bodies providing audit and certification of information security management systems_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 27006:2015 AR
  • 标准名称：信息安全技术——信息安全管理体系审核认证机构要求
  • 英文名称：Information technology - Security techniques - Requirements for bodies providing audit and certification of information security management systems
  • 标准状态：被代替
  • 发布日期：2015-09-30

文档简介

ISO/IEC27006:2015是信息安全管理系统的审计和认证标准，也称为信息安全技术要求。这个标准为提供信息安全管理体系审计和认证的机构提供了详细的要求和指南。

以下是该标准的详细内容：

1.组织结构和管理体系：组织应具有清晰的组织结构和管理体系，以确保信息安全管理体系的有效性和可靠性。

2.人员培训和意识：组织应提供培训和意识活动，以确保员工了解信息安全的重要性，并遵守相关的安全政策和程序。

3.物理和环境安全：组织应采取措施确保物理和环境安全，包括保护设施、设备和数据存储区域免受未经授权的访问和破坏。

4.通信和网络安全：组织应实施适当的网络安全措施，以确保数据通信的安全性，包括加密、访问控制和日志记录等。

5.设备安全：组织应采取措施确保设备和数据的完整性，例如限制设备访问权限，对设备和数据进行备份等。

6.隐私和合规性：组织应遵守相关的隐私和合规性法律和法规，并采取措施确保数据不被泄露或滥用。

7.应急响应：组织应制定应急响应计划，并定期进行测试和演练，以确保在发生信息安全事件时能够迅速、有效地应对。

8.审计和监控：组织应实施内部审计和监控措施，以确保信息安全管理体系的有效性和合规性，并提供审计证据支持管理体系的有效性。

以上是对ISO/IEC27006:2015ARInformationtechnology-Securitytechniques-Requirementsforbodiesprovidingauditandcertificationofinformationsecuritymanagementsystem的一些基本解释。在实际应用中

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论