美利体育登录入口官网:LST EN ISO/IEC 27006-1:2024
信息安全、网络安全与隐私保护 对审计和认证信息安全管理体系的要求 第1部分：总则 (ISO/IEC 27006-1:2024)
Information security, cybersecurity and privacy protection - Requirements for bodies providing audit and certification of information security management systems - Part 1: General (ISO/IEC 27006-1:2024)
- 标准号
- LST EN ISO/IEC 27006-1:2024
- 发布
- 2024年
- 发布单位
- 立陶宛标准局
- 当前最新
- LST EN ISO/IEC 27006-1:2024
- 本体
- 信息安全管理 风险管理系统
- 适用范围
- 本文件规定了信息安全管理体系 (ISMS) 审核和认证机构的要求，并为其提供指导，是对 ISO/IEC 17021-1 标准要求的补充。提供 ISMS 认证的机构需通过其能力和可靠性来证明本文件中所载要求的有效性。本文件中的指导原则为提供 ISMS 认证的机构提供了对这些要求的进一步解释。注：本文件可用作认可、同行评审或其他审核流程的评判标准文件。
| 术语 | 描述 |
|---|---|
| 信息安全 Information Security | 保持信息的机密性、完整性和可用性的过程 |
| 信息安全事件 Information Security Incident | 单次或一系列可能：σ滴裨擞男畔踩录 |
| 信息系统 Information System | 应用程序、服务等的集合 |
| 内部环境 Internal Context | 组织实现目标的内部环境和因素 |
| 外部环境 External Context | 组织实现目标的外部环境和影响因素 |
| 控制措施 Control Measure | 维持或修改风险的过程、政策等 |
| 管理体系 Management System | 组织内相互关联或相互作用的要素，以建立政策和目标的过程 |
| 认证文件 Certification Document | 表明客户的信息安全管理系统符合规定标准的文件 |
| 风险 Risk | 不确定性对目标的影响 |
美利体育登录入口官网: LST EN ISO/IEC 27006-1:2024相似标准
NS-EN ISO/IEC 27006-1:2024 信息安全、网络安全和隐私保护 信息安全管理体系审核和认证机构的要求 第1部分：总则（ISO/IEC 27006-1:2024）
DIN EN ISO/IEC 27006-1:2024 信息安全、网络安全和隐私保护 信息安全管理体系审核和认证机构的要求 第1部分：总则（ISO/IEC 27006-1:2024）
DIN EN ISO/IEC 27006-1:2024-08 信息安全、网络安全和隐私保护 信息安全管理体系审核和认证机构的要求 第1部分：总则（ISO/IEC 27006-1:2024）
UNE-EN ISO/IEC 27006-1:2024 信息安全、网络安全和隐私保护 对提供信息安全管理体系审核和认证的机构的要求 第1部分：总则 (ISO/IEC 27006-1:2024)
EN ISO/IEC 27006-1:2024 信息安全、网络安全和隐私保护 对提供信息安全管理体系审核和认证的机构的要求 第1部分：总则 (ISO/IEC 27006-1:2024)