• 被代替
  • 已被新标准代替
  • 2020-03-27 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 27006:2015/AMD1:2020 EN Amendment 1 - Information technology - Security techniques - Requirements for bodies providing audit and certification of information securit_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 27006:2015/AMD1:2020 EN
  • 标准名称：第一修正案-信息技术-安全技术-对提供信息安全管理体系审核认证的机构的要求
  • 英文名称：Amendment 1 - Information technology - Security techniques - Requirements for bodies providing audit and certification of information security management systems
  • 标准状态：被代替
  • 发布日期：2020-03-27

文档简介

1.认证机构的基本要求：ISO/IEC27006:2015/AMD1:2020ENAmendment1首先明确了认证机构的基本要求，包括必须具备独立的法人资格、符合相关法律法规和标准要求、具有健全的管理体系和质量控制机制等。

2.认证过程的要求：该标准详细规定了认证机构进行信息安全管理体系审计和认证的过程，包括审计前的准备工作、现场审计、问题整改、审核报告的编写和发布等环节。同时，该标准还强调了审计和认证的公正性和客观性，要求认证机构遵循一定的程序和方法，确保审计和认证结果的准确性和可靠性。

3.信息安全管理体系的要求：ISO/IEC27006:2015/AMD1:2020ENAmendment1强调了信息安全管理体系的重要性，要求认证机构对被认证机构的体系进行全面、系统、客观的评估，确保其符合相关的信息安全标准和实践。同时，该标准还对信息安全管理体系的各个要素进行了详细的描述和要求，包括物理和环境安全、人员安全、通信和操作管理、访问控制、安全事故的应急响应等。

4.合规性和透明度：ISO/IEC27006:2015/AMD1:2020ENAmendment1强调了认证机构的合规性和透明度，要求认证机构遵守相关的法律法规和标准要求，公开认证过程和结果，接受社会监督和质疑。

ISO/IEC27006:2015/AMD1:2020ENAmendment1是一份非常重要的标准，它为信息安全管理体系的认证机构提供了明确、具体、可操作性的要求

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论