Электронный фонд правовой
и нормативно-технической документации
ISO/IEC 27006-2015/amd1-2020
Документ ISO/IEC 27006-2015/amd1-2020 представляет собой стандарт, касающийся требований к органам, осуществляющим сертификацию систем управления информационной безопасностью. Основной целью этого документа является усовершенствование процессов аккредитации и сертификации, обеспечивая единые методологии для проверки соблюдения стандартов управления информационной безопасностью. Сфера применения охватывает все организации, стремящиеся продемонстрировать свою способность защищать конфиденциальность, целостность и доступность информации.
Стандарт определяет ключевые аспекты, включая методики оценки и аудита систем управления информационной безопасностью, а также параметры, которые должны учитывать аккредитованные органы. Он также описывает требования к компетенции аудиторов, их подготовке и сертификации, что обеспечивает высокий уровень доверия со стороны клиентов и регулирующих органов. В документе упоминаются процедуры, необходимые для верификации соответствия установленным критериям и поддержания непрерывности сертификации.
Технические детали стандарта включают условия испытаний, такие как длительность процесса аудита, требования к документированию и анализу рисков, а также классификацию измеряемых величин, таких как уязвимости и угрозы. Стандарт также уточняет, какие виды доказательств могут быть приняты во внимание при проведении аудита, что влияет на качество сертификационного процесса. Это позволяет обеспечить прозрачность и последовательность при оценке систем безопасности.
Целевая аудитория данного стандарта включает производителей программного обеспечения, лаборатории по тестированию систем безопасности, а также контролирующие органы и предприятия всех размеров, заинтересованные в сертификации своих систем управления информационной безопасностью. Важность соблюдения данного стандарта в сфере информационной безопасности заключается в усиливающей роли, которую он играет в улучшении общего уровня доверия к системам управления данными, а также в обеспечении защиты прав пользователей на сохранение безопасности их информации.
Практическое значение стандарта ISO/IEC 27006-2015/amd1-2020 заключается в его влиянии на безопасность, качество и совместимость систем управления информационной безопасностью, что напрямую сказывается на улучшении условий труда и снижении рисков для организаций. Изменения, внесённые в амандмент 2020 года, касаются уточнения некоторых требований к аккредитующим организациям и повышению уровня гибкости стандартов в ответ на быстро меняющиеся условия в области киберугроз, что делает его актуальным в современных условиях.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Скачать документ нельзя. Вы можете заказать документ.
Международные и зарубежные стандарты (ASTM, ISO, ASME, API, DIN, BS и др.) не предоставляются в рамках данной услуги. Каждый стандарт приобретается платно с учетом лицензионной политики Разработчика.
Любые авторские документы, размещенные на сайте, представлены в соответствии с признанным в международной практике принципом «как есть». ООО «Информпроект Групп» не несет ответственности за правильность информации, изложенной в авторских документах.
Возможно вас заинтересуют
ISO/IEC 27005-2022 Information security, cybersecurity and privacy protection — Guidance on managing information security risks
ISO/IEC 27004-2016 Information technology - Security techniques - Information security management - Monitoring, measurement, analysis and evaluation
ISO/IEC 27003-2017 Information technology - Security techniques - Information security management systems - Guidance
ISO/IEC 27006-2015 Information technology — Security techniques — Requirements for bodies providing audit and certification of information security management systems
ISO/IEC 27007-2020 Information security, cybersecurity and privacy protection — Guidelines for information security management systems auditing
ISO/IEC 27009-2020 Information security, cybersecurity and privacy protection — Sector-specific application of ISO/IEC 27001 — Requirements