ISO/IEC 27007

Information technology -- Security techniques -- Guidelines for information security management systems auditing(draft)
信息技术—安全技术—信息安全管理体系审核指南

该标准目前处于起草阶段。

标准介绍:

该标准为按照ISO/IEC 27001对信息安全管理体系进行审核的认证机构、内部审核员、外部/第三方审核员以及其它审核活动提供指南。