ISO 27000系列介绍
|
ISO/IEC 27006:2007
Information technology -- Security techniques -- Requirements for bodies providing audit and certification of information security management systems 该标准已于2007年2月正式发布。 标准介绍: 该标准对提供ISMS认证的机构提出要求,所有提供ISMS认证服务的机构需要按照该标准的要求证明其能力和可靠性。 标准目录: 0 简介 1 范围 2 引用标准 3 术语和定义 4 认证机构的原则 5 总要求 6 结构要求 7 资源要求 8 信息要求 9 过程要求 10 认证机构的管理体系要求 附录A |