• 被代替
  • 已被新標(biāo)準(zhǔn)代替
  • 2015-09-30 頒布
?正版授權(quán)
注：本標(biāo)準(zhǔn)為國際組織發(fā)行的正版標(biāo)準(zhǔn)，下載后為完整內(nèi)容；本圖片為程序生成，僅供參考，介紹內(nèi)容如有偏差，以實(shí)際下載內(nèi)容為準(zhǔn)
【正版授權(quán)-英語版】 ISO/IEC 27006:2015 AR Information technology - Security techniques - Requirements for bodies providing audit and certification of information security management systems_第1頁
全文預(yù)覽已結(jié)束

下載本文檔

基本信息：

  • 標(biāo)準(zhǔn)號：ISO/IEC 27006:2015 AR
  • 標(biāo)準(zhǔn)名稱：信息安全技術(shù)——信息安全管理體系審核認(rèn)證機(jī)構(gòu)要求
  • 英文名稱：Information technology - Security techniques - Requirements for bodies providing audit and certification of information security management systems
  • 標(biāo)準(zhǔn)狀態(tài)：被代替
  • 發(fā)布日期：2015-09-30

文檔簡介

ISO/IEC27006:2015是信息安全管理系統(tǒng)的審計(jì)和認(rèn)證標(biāo)準(zhǔn)，也稱為信息安全技術(shù)要求。這個(gè)標(biāo)準(zhǔn)為提供信息安全管理體系審計(jì)和認(rèn)證的機(jī)構(gòu)提供了詳細(xì)的要求和指南。

以下是該標(biāo)準(zhǔn)的詳細(xì)內(nèi)容：

1.組織結(jié)構(gòu)和管理體系：組織應(yīng)具有清晰的組織結(jié)構(gòu)和管理體系，以確保信息安全管理體系的有效性和可靠性。

2.人員培訓(xùn)和意識：組織應(yīng)提供培訓(xùn)和意識活動(dòng)，以確保員工了解信息安全的重要性，并遵守相關(guān)的安全政策和程序。

3.物理和環(huán)境安全：組織應(yīng)采取措施確保物理和環(huán)境安全，包括保護(hù)設(shè)施、設(shè)備和數(shù)據(jù)存儲區(qū)域免受未經(jīng)授權(quán)的訪問和破壞。

4.通信和網(wǎng)絡(luò)安全：組織應(yīng)實(shí)施適當(dāng)?shù)木W(wǎng)絡(luò)安全措施，以確保數(shù)據(jù)通信的安全性，包括加密、訪問控制和日志記錄等。

5.設(shè)備安全：組織應(yīng)采取措施確保設(shè)備和數(shù)據(jù)的完整性，例如限制設(shè)備訪問權(quán)限，對設(shè)備和數(shù)據(jù)進(jìn)行備份等。

6.隱私和合規(guī)性：組織應(yīng)遵守相關(guān)的隱私和合規(guī)性法律和法規(guī)，并采取措施確保數(shù)據(jù)不被泄露或?yàn)E用。

7.應(yīng)急響應(yīng)：組織應(yīng)制定應(yīng)急響應(yīng)計(jì)劃，并定期進(jìn)行測試和演練，以確保在發(fā)生信息安全事件時(shí)能夠迅速、有效地應(yīng)對。

8.審計(jì)和監(jiān)控：組織應(yīng)實(shí)施內(nèi)部審計(jì)和監(jiān)控措施，以確保信息安全管理體系的有效性和合規(guī)性，并提供審計(jì)證據(jù)支持管理體系的有效性。

以上是對ISO/IEC27006:2015ARInformationtechnology-Securitytechniques-Requirementsforbodiesprovidingauditandcertificationofinformationsecuritymanagementsystem的一些基本解釋。在實(shí)際應(yīng)用中

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。驍?shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。
  • 4. 下載后請按順序安裝Reader（點(diǎn)擊安裝）和FileOpen（點(diǎn)擊安裝）方可打開。詳細(xì)可查看標(biāo)準(zhǔn)文檔下載聲明

評論

0/150

提交評論