ГОСТ Р ИСО/МЭК 27007-2014 Информационная технология (ИТ). Методы и средства обеспечения безопасности. Руководства по аудиту систем менеджмента информационной безопасности

[1]

ISO/IEC 17021:2011

Conformity assessment - Requirements for bodies providing audit and certification of management systems

[2]

ISO/IEC 27002:2005

Information technology - Security techniques - Code of practice for information security management

[3]

ISO/IEC 27003:2010

Information technology - Security techniques - Information security management system implementation guidance

[4]

ISO/IEC 27004:2009

Information technology - Security techniques - Information security management - Measurement

[5]

ISO/IEC 27005:2011

Information technology - Security techniques - Information security risk management

[6]

ISO/IEC 27006:2007

Information technology - Security techniques - Requirements for bodies providing audit and certification of information security management systems

[7]

lAF MD 1:2007

lAF Mandatory Document for the Certification of Multiple Sites Based on Sampling, International Accreditation Forum

УДК 006.035:004.056.5:004.057.2:006.354

ОКС 35.040

Ключевые слова: информационная технология, информационная безопасность, мера и средство контроля и управления, система менеджмента информационной безопасности, аудит, программа аудита, компетентность аудитора