ГОСТ Р ИСО/МЭК 27006-2008

Обозначение

Заглавие на русском языке

Информационная технология. Методы и средства обеспечения безопасности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности

Заглавие на английском языке

Information technology. Security techniques. Requirements for bodies providing audit and certification of information security management systems

Дата введения в действие

01.10.2009

Дата огр. срока действия

01.07.2021

ОКС

35.040

Код КГС

Т00

Аннотация (область применения)

Настоящий стандарт на основе стандартов ИСО/МЭК 17021 и ИСО/МЭК 27001 устанавливает требования к органам, осуществляющим аудит и сертификацию системы менеджмента информационной безопасности, и способствует проведению аккредитации органов сертификации. Любой орган, осуществляющий сертификацию системы менеджмента информационной безопасности, должен продемонстрировать в плане компетентности и надежности свое соответствие требованиям данного стандарта, а содержащиеся в стандарте указания дополнительно разъясняют эти требования к органу, осуществляющему сертификацию системы менеджмента информационной безопасности

Ключевые слова

сертификация; аудит; орган сертификации; система менеджмента информационной безопасности

Термины и определения

Раздел стандарта

Вид стандарта

4 - Стандарты на методы контроля

Вид требований

Требования для сертификации

Обозначение заменяющего

ГОСТ Р ИСО/МЭК 27006-2020

Аутентичный текст с ISO

ISO/IEC 27006:2007

Нормативные ссылки на: ISO

ISO/IEC 17021-1:2006;ISO/IEC 19011:2018;ISO/IEC 27001:2013

Документ внесен организацией СНГ

Федеральное агентство по техническому регулированию и метрологии (Росстандарт)

Управление Ростехрегулирования

1 - Управление технического регулирования и стандартизации

Количество страниц (оригинала)

Организация - Разработчик

Федеральное государственное учреждение "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной слуюбы по техническому и экспортному контролю" (ФГУ "ГНИИИ ПТЗИ ФСТЭК России"); Общество с ограниченной ответственностью "Научно-производственная фирма "Кристалл" (ООО "НПФ "Кристалл")

Статус

Заменен

Код цены