Электронный фонд правовой
и нормативно-технической документации
ISO/IEC 27006-2015/amd1-2020
Документ ISO/IEC 27006-2015/amd1-2020 представляет собой стандарт, касающийся требований к органам, осуществляющим сертификацию систем управления информационной безопасностью. Основной целью этого документа является усовершенствование процессов аккредитации и сертификации, обеспечивая единые методологии для проверки соблюдения стандартов управления информационной безопасностью. Сфера применения охватывает все организации, стремящиеся продемонстрировать свою способность защищать конфиденциальность, целостность и доступность информации.
Стандарт определяет ключевые аспекты, включая методики оценки и аудита систем управления информационной безопасностью, а также параметры, которые должны учитывать аккредитованные органы. Он также описывает требования к компетенции аудиторов, их подготовке и сертификации, что обеспечивает высокий уровень доверия со стороны клиентов и регулирующих органов. В документе упоминаются процедуры, необходимые для верификации соответствия установленным критериям и поддержания непрерывности сертификации.
Технические детали стандарта включают условия испытаний, такие как длительность процесса аудита, требования к документированию и анализу рисков, а также классификацию измеряемых величин, таких как уязвимости и угрозы. Стандарт также уточняет, какие виды доказательств могут быть приняты во внимание при проведении аудита, что влияет на качество сертификационного процесса. Это позволяет обеспечить прозрачность и последовательность при оценке систем безопасности.
Целевая аудитория данного стандарта включает производителей программного обеспечения, лаборатории по тестированию систем безопасности, а также контролирующие органы и предприятия всех размеров, заинтересованные в сертификации своих систем управления информационной безопасностью. Важность соблюдения данного стандарта в сфере информационной безопасности заключается в усиливающей роли, которую он играет в улучшении общего уровня доверия к системам управления данными, а также в обеспечении защиты прав пользователей на сохранение безопасности их информации.
Практическое значение стандарта ISO/IEC 27006-2015/amd1-2020 заключается в его влиянии на безопасность, качество и совместимость систем управления информационной безопасностью, что напрямую сказывается на улучшении условий труда и снижении рисков для организаций. Изменения, внесённые в амандмент 2020 года, касаются уточнения некоторых требований к аккредитующим организациям и повышению уровня гибкости стандартов в ответ на быстро меняющиеся условия в области киберугроз, что делает его актуальным в современных условиях.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ISO/IEC 27005-2022 Information security, cybersecurity and privacy protection — Guidance on managing information security risks
Безопасность информации, кибербезопасность и защита приватности — Руководящие указания по управлению рисками безопасности информации
ISO/IEC 27004-2016 Information technology - Security techniques - Information security management - Monitoring, measurement, analysis and evaluation
Информационные технологии - Техники безопасности - Управление безопасностью информации - Мониторинг, измерение, анализ и оценка
ISO/IEC 27003-2017 Information technology - Security techniques - Information security management systems - Guidance
Информационные технологии - Техники безопасности - Системы управления безопасностью информации - Руководящие указания
ISO/IEC 27006-2015 Information technology — Security techniques — Requirements for bodies providing audit and certification of information security management systems
Информационные технологии — Техники безопасности — Требования к организациям, проводящим аудит и сертификацию систем управления безопасностью информации
ISO/IEC 27007-2020 Information security, cybersecurity and privacy protection — Guidelines for information security management systems auditing
Безопасность информации, кибербезопасность и защита приватности — Руководящие указания по аудиту систем управления безопасностью информации
ISO/IEC 27009-2020 Information security, cybersecurity and privacy protection — Sector-specific application of ISO/IEC 27001 — Requirements
Безопасность информации, кибербезопасность и защита приватности — Секторное применение ISO/IEC 27001 — Требования