【英语版】国际标准 ISO/IEC 27006:2007 EN 信息技术 安全技术 对提供信息安全管理系统审计和认证的机构的要求 Information technology — Security techniques — Requirements for bodies providing audit and certification of information security management systems.pdf

ISO/IEC27006:2007ENInformationtechnology—Securitytechniques—Requirementsforbodiesprovidingauditandcertificationofinformationsecuritymanagementsystems是一套关于信息安全管理的审计和认证机构的安全技术要求。这套标准规定了提供信息安全管理体系审计和认证的机构需要满足的一系列要求，以确保他们的工作质量和符合国际标准。具体包括以下几个方面：

1.组织资质：审计和认证机构需要具备合法的资格认证，例如ISO/IEC27001的信息安全管理体系认证等。他们需要具有相关的经验和技能，能够对信息安全管理体系进行全面的评估和认证。

2.过程管理：审计和认证机构需要建立完善的过程管理制度，确保在审计和认证过程中能够遵循一定的程序和方法，以确保公正、客观和透明。

3.人员素质：审计和认证机构需要有足够的专业人员，他们需要具备相关的知识和技能，能够评估信息安全管理体系的有效性和符合性。同时，他们还需要具备良好的职业道德和行为规范，确保工作质量和诚信度。

4.信息安全：审计和认证机构需要建立完善的信息安全管理制度，确保在审计和认证过程中不会泄露敏感信息，同时需要遵守相关的法律法规和行业标准。

5.报告与记录：审计和认证机构需要提供正式的报告和记录，详细记录审计和认证的过程、结果和建议，以便于评估和改进信息安全管理体系。

ISO/IEC27006:2007ENInformationtechnology—Securitytechniques—Requirementsforbodiesprovidingauditandcertificationofinformationsecuritymanagement系统是一套对信息安全管理体系审计和认证机构的基本要求标准，旨在提高信息安全管理体系的质量和水平。通过满足这些要求，审计和认证机构可以提高他们的专业水平和工作信誉，从而为客户提供更加可靠的信息安全保障服务。