|
|

ISO/IEC 27006:2007
Information technology -- Security techniques -- Requirements for bodies providing audit and certification of information security management systems
信息技术—安全技术—信息安全管理体系审核认证机构要求
该标准已于2007年2月正式发布。
标准介绍:
该标准对提供ISMS认证的机构提出要求,所有提供ISMS认证服务的机构需要按照该标准的要求证明其能力和可靠性。
标准目录:
0 简介
1 范围
2 引用标准
3 术语和定义
4 认证机构的原则
5 总要求
6 结构要求
7 资源要求
8 信息要求
9 过程要求
10 认证机构的管理体系要求
附录A
|