ANSI/INCITS/ISO/IEC 27006-2008 信息技术.安全技术.信息安全管理系统的审核和认证的机构要求

作者:标准资料网 时间:2024-05-16 17:09:29  浏览:9597   来源:标准资料网

【英文标准名称】:Informationtechnology-Securitytechniques-Requirementsforbodiesprovidingauditandcertificationofinformationsecuritymanagementsystems
【原文标准名称】:信息技术.安全技术.信息安全管理系统的审核和认证的机构要求
【标准号】:ANSI/INCITS/ISO/IEC27006-2008
【标准状态】:作废
【国别】:美国
【发布日期】:2008
【实施或试行日期】:
【发布单位】:美国国家标准学会(US-ANSI)
【起草单位】:ANSI
【标准类型】:()
【标准水平】:()
【中文主题词】:验收;认可;认可团体;审计;合格证书;认证;认证机构;计算机网络;数据交换;数据处理;数据保护;数据安全;定义;信息安全;信息系统;信息技术;IT安全;管理;注册;安全管理;规范(验收)
【英文主题词】:Acceptance;Accreditation;Accreditationbodies;Auditing;Certificates;Certification;Certificationbodies;Computernetworks;Dataexchange;Dataprocessing;Dataprotection;Datasecurity;Definition;Definitions;Informationsecurity;Informationsystems;Informationtechnology;ITsecurity;Management;Registration;Securitymanagement;Specification(approval)
【摘要】:ISO/IEC27006:2007specifiesrequirementsandprovidesguidanceforbodiesprovidingauditandcertificationofaninformationsecuritymanagementsystem(ISMS),inadditiontotherequirementscontainedwithinISO/IEC17021andISO/IEC27001.ItisprimarilyintendedtosupporttheaccreditationofcertificationbodiesprovidingISMScertification.
【中国标准分类号】:A90;L70
【国际标准分类号】:35_040
【页数】:
【正文语种】:英语