|
| Обозначение: | ГОСТ Р ИСО/МЭК 27006-2008 |
| | Статус: | действующий |
| | Название рус.: | Информационная технология. Методы и средства обеспечения безопасности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности |
|
| Название англ.: | Information technology. Security techniques. Requirements for bodies providing audit and certification of information security management systems |
|
| Дата актуализации текста: | 27.10.2010 |
| | Дата актуализации описания: | 27.10.2010 |
|
| Дата введения в действие: | 01.10.2009 |
|
| Область и условия применения: | Настоящий стандарт на основе стандартов ИСО/МЭК 17021 и ИСО/МЭК 27001 устанавливает требования к органам, осуществляющим аудит и сертификацию системы менеджмента информационной безопасности, и способствует проведению аккредитации органов сертификации.
Любой орган, осуществляющий сертификацию системы менеджмента информационной безопасности, должен продемонстрировать в плане компетентности и надежности свое соответствие требованиям данного стандарта, а содержащиеся в стандарте указания дополнительно разъясняют эти требования к органу, осуществляющему сертификацию системы менеджмента информационной безопасности |
|