ISOIEC 27006：2015AMD1：2020 修改件1.信息技术.安全技术.信息安全管理系统审计和认证机构的要求标准立项发展报告.docxVIP

信息技术安全技术信息安全管理系统审计和认证机构的要求修改件1标准立项发展报告

StandardizationDevelopmentReport:Amendment1-InformationTechnology-SecurityTechniques-RequirementsforBodiesProvidingAuditandCertificationofInformationSecurityManagementSystems

摘要

随着信息安全管理体系（ISMS）在全球范围内的广泛实施，ISO/IEC27001认证活动日益活跃，对提供ISMS审计和认证的第三方机构的技术能力与公正性提出了更高要求。ISO/IEC27006:2015作为规范ISMS认证机构运作的核心国际标准，为认证机构的资质、人员能力、审核过程管理等方面提供了系统性框架。2020年3月，国际电工委员会（IEC）发布了ISO/IEC27006:2015/AMD1:2020修改件1，针对原标准在实施过程中暴露的不足进行了技术性修订，进一步完善了认证机构审核与认证活动的要求。本报告系统梳理了该修改件的立项背景、修订内容、技术要点及实施意义，分析了其在国际认证认可体系中的定位与作用，并结合我国信息安全认证实践提出了相关建议。研究表明，该修改件的发布对提升ISMS认证审