ISO/IEC 27006:2007

Information technology -- Security techniques -- Requirements for bodies providing audit and certification of information security management systems
信息技术—安全技术—信息安全管理体系审核认证机构要求

该标准已于2007年2月正式发布。

标准介绍:

该标准对提供ISMS认证的机构提出要求,所有提供ISMS认证服务的机构需要按照该标准的要求证明其能力和可靠性。

标准目录:

0 简介

1 范围

2 引用标准

3 术语和定义

4 认证机构的原则

5 总要求

6 结构要求

7 资源要求

8 信息要求

9 过程要求

10 认证机构的管理体系要求

附录A