【英语版】国际标准 ISO/IEC 27006:2015/AMD1:2020 EN “修订案1 - 信息技术-安全技术-为信息安全管理系统提供审核与认证服务机构的条件要求” Amendment 1 - Information technology - Security techniques - Requirements for bodies providing audit and certification of information security management systems.pdf

ISO/IEC27006:2015/AMD1:2020ENAmendment1是关于信息安全管理体系提供者审计与认证的信息安全技术要求的标准。这个标准是由国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的信息技术标准之一。这个标准的主要目的是规范那些提供信息安全管理体系审计和认证服务的组织或机构，以确保他们能够遵循一定的标准，提供公正、客观、可靠的审计和认证服务。

这个标准主要包含以下几个方面的要求：

1.组织要求：审计和认证的提供者应该是一个具有独立性和公正性的组织，其业务活动应该符合一定的规范和标准。

2.人员要求：审计和认证的提供者应该拥有一支专业、经验丰富、技术熟练的团队，他们应该接受过相关的培训和认证，并且应该遵循一定的道德和职业规范。

3.过程要求：审计和认证的提供者应该有一套科学、合理、有效的审计和认证流程，包括审计计划的制定、审计的实施、结果的评估和报告的编写等。

4.技术要求：审计和认证的提供者应该采用先进的信息技术手段，如信息系统安全审计、网络监测和监控、数据加密等技术，以确保信息安全管理体系的审计和认证过程的准确性和可靠性。

ISO/IEC27006:2015/AMD1:2020ENAmendment1是一个非常重要的标准，它不仅规范了信息安全管理体系审计和认证服务的提供者，也促进了信息安全管理体系的发展和进步。