ISO/IEC 27007
আই. এস. ও/আই. ই. সি 27007 হল তথ্য নিরাপত্তা, সাইবার নিরাপত্তা এবং গোপনীয়তা সুরক্ষার একটি মান যা তথ্য নিরাপত্তা ব্যবস্থাপনা ব্যবস্থা (আই. এস. এম. এস) নিরীক্ষা কর্মসূচি পরিচালনা, নিরীক্ষা পরিচালনা এবং আই. এস. এম. এস নিরীক্ষকদের সক্ষমতা সম্পর্কে নির্দেশনা প্রদান করে। এই মানটি তাদের জন্য প্রযোজ্য যাদের কোনও আই. এস. এম. এস-এর অভ্যন্তরীণ বা বাহ্যিক নিরীক্ষা বুঝতে বা পরিচালনা করতে হবে অথবা কোনও আই. এস. এম. এস নিরীক্ষা কর্মসূচি পরিচালনা করতে হবে। এটি 14ই নভেম্বর, 2011-এ প্রকাশিত হয়েছিল এবং 21শে জানুয়ারী, 2020-এ সংশোধিত হয়েছিল। এটি আই. এস. ও/আই. ই. সি-এর তথ্য নিরাপত্তা ব্যবস্থাপনা ব্যবস্থা (আই. এস. এম. এস) সম্পর্কে মানগুলির আই. এস. ও/আই. ই. সি 27000-সিরিজের একটি অংশ, যা সংবেদনশীল তথ্য সুরক্ষিত করার জন্য একটি পদ্ধতিগত পদ্ধতি। এটি তথ্য নিরাপত্তা পরিচালনা এবং স্থিতিস্থাপকতা গড়ে তোলার জন্য একটি শক্তিশালী পদ্ধতির জন্য মান প্রদান করে। স্ট্যান্ডার্ডটি হল কিভাবে একটি তথ্য নিরাপত্তা ব্যবস্থাপনা সিস্টেম অডিট বিভিন্ন অডিট মানদণ্ডের উপর ভিত্তি করে করা যেতে পারে, আলাদাভাবে বা সংমিশ্রণে, যার মধ্যে অন্যদের মধ্যে রয়েছেঃ আইএসও/আইইসি 27001:2013-এ সংজ্ঞায়িত প্রয়োজনীয়তা। প্রাসঙ্গিক আগ্রহী পক্ষগুলির দ্বারা নির্দিষ্ট নীতি এবং প্রয়োজনীয়তা। সংবিধিবদ্ধ ও নিয়ন্ত্রণমূলক প্রয়োজনীয়তা। সংস্থা বা অন্যান্য পক্ষের দ্বারা সংজ্ঞায়িত আইএসএমএস প্রক্রিয়া এবং নিয়ন্ত্রণ। একটি আই. এস. এম. এস-এর নির্দিষ্ট ফলাফলের বিধান সম্পর্কিত পরিচালন ব্যবস্থা পরিকল্পনা (গুলি) (উদাহরণস্বরূপ, আই. এস. এম. এস প্রতিষ্ঠার সময় ঝুঁকি এবং সুযোগগুলি মোকাবেলার পরিকল্পনা, তথ্য সুরক্ষার উদ্দেশ্য অর্জনের পরিকল্পনা, ঝুঁকি চিকিত্সা পরিকল্পনা, প্রকল্প পরিকল্পনা)। এই মানটি বিভিন্ন ক্ষেত্র এবং স্কেলের আকার এবং আইএসএমএস নিরীক্ষা নির্বিশেষে সমস্ত ধরণের সংস্থার ক্ষেত্রে প্রযোজ্য, যার মধ্যে রয়েছে বড় নিরীক্ষা দল, সাধারণত বড় সংস্থার, এবং একক নিরীক্ষকদের দ্বারা পরিচালিত, বড় বা ছোট সংস্থাগুলিতে। এটি আইএসএমএস অভ্যন্তরীণ নিরীক্ষা (প্রথম পক্ষ) এবং সংস্থাগুলি দ্বারা তাদের বাহ্যিক সরবরাহকারী এবং অন্যান্য বাহ্যিক আগ্রহী পক্ষগুলির (দ্বিতীয় পক্ষ) উপর পরিচালিত আইএসএমএস নিরীক্ষাগুলিতে মনোনিবেশ করে। এই নথিটি তৃতীয় পক্ষের ম্যানেজমেন্ট সিস্টেম শংসাপত্র ব্যতীত অন্যান্য উদ্দেশ্যে পরিচালিত আইএসএমএস বাহ্যিক নিরীক্ষণের জন্যও কার্যকর হতে পারে। আইএসও/আইইসি 27006 তৃতীয় পক্ষের শংসাপত্রের জন্য আইএসএমএস নিরীক্ষণের প্রয়োজনীয়তা সরবরাহ করে। শর্তাবলী এবং কাঠামো এই মানদণ্ডে প্রদত্ত শর্তাবলী এবং সংজ্ঞাগুলি আদর্শ আইএসও/আইইসি 27000-এর মধ্যে সংজ্ঞায়িত করা হয়েছে। আই. এস. ও/আই. ই. সি 27007 মানটি নিম্নরূপ গঠন করা হয়েছেঃ নিরীক্ষা পরিচালনা ও নিরীক্ষা কর্মসূচির মূলনীতি নিরীক্ষকদের নিরীক্ষা দক্ষতা ও মূল্যায়ন পরিচালনা করা এর পাশাপাশি, এর 1টি সংযোজন (এ) রয়েছেঃ অ্যানেক্স এ-আই. এস. এম. এস নিরীক্ষা অনুশীলনের জন্য নির্দেশিকা রেফারেন্স বাহ্যিক লিঙ্ক আই. এস. ও ওয়েবসাইট তথ্য নিশ্চয়তা মান 27007