ISO/IEC 27006
আইএসও/আইইসি 27006 একটি তথ্য নিরাপত্তা মান যা ইন্টারন্যাশনাল অর্গানাইজেশন ফর স্ট্যান্ডার্ডাইজেশন (আইএসও) এবং ইন্টারন্যাশনাল ইলেক্ট্রোটেকনিক্যাল কমিশন (আইইসি) দ্বারা প্রকাশিত। আইএসও/আইইসি ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট সিস্টেম (আইএসএমএস) স্ট্যান্ডার্ডের আইএসও/আইইসি 27000 সিরিজের অংশ, এর শিরোনাম তথ্য প্রযুক্তি-সুরক্ষা কৌশল-তথ্য সুরক্ষা পরিচালন ব্যবস্থার নিরীক্ষা এবং শংসাপত্র প্রদানকারী সংস্থাগুলির জন্য প্রয়োজনীয়তা। আইএসও/আইইসি 27006 স্বীকৃত সংস্থাগুলির জন্য আনুষ্ঠানিক প্রয়োজনীয়তা নির্ধারণ করে যা আইএসও/আইইসি 27001-এর সাথে সঙ্গতিপূর্ণ অন্যান্য সংস্থাগুলিকে প্রত্যয়িত করে। এটি কার্যকরভাবে ইএ 7/03 (শংসাপত্র/নিবন্ধনের পরিচালনাকারী সংস্থাগুলির স্বীকৃতির জন্য নির্দেশিকা) প্রতিস্থাপন করে। তথ্য নিরাপত্তা ব্যবস্থাপনা ব্যবস্থা)। মানটি নিশ্চিত করতে সহায়তা করে যে স্বীকৃত সংস্থাগুলির দ্বারা জারি করা আইএসও/আইইসি 27001 শংসাপত্রগুলি অর্থপূর্ণ এবং বিশ্বাসযোগ্য, অন্য কথায় এটি আশ্বাসের বিষয়। স্ট্যান্ডার্ড আইএসও 27006-এর বিবরণ আইএসও 17021-1 এবং আইএসও 27001 দ্বারা নির্ধারিত প্রয়োজনীয়তা ছাড়াও তথ্য সুরক্ষা পরিচালন ব্যবস্থা (আইএসএমএস) নিরীক্ষা ও প্রত্যয়িত করে এমন তৃতীয় পক্ষের জন্য স্বীকৃত হওয়ার প্রয়োজনীয়তার রূপরেখা তৈরি করে। এই মানটি প্রথম 2007 সালে প্রকাশিত হয়েছিল এবং আইএসও 17021 মানদণ্ডে উল্লেখযোগ্য পরিবর্তনের কারণে এটি দুবার সংশোধন করতে হয়েছিল। বর্তমান সংস্করণটি 2015 সালে প্রকাশিত আইএসও 27006-এর তৃতীয় সংস্করণ। আইএসও 27006:2015 আইএসএমএস নিরীক্ষকদের দক্ষতা প্রদর্শনের জন্য মান নির্ধারণ করে। অডিটিং দলের প্রতিটি নিরীক্ষকের আই. এস. এম. এস পর্যবেক্ষণ, পরিমাপ, বিশ্লেষণ এবং মূল্যায়ন, তথ্য সুরক্ষা, পরিচালন ব্যবস্থা, অডিটিং নীতি এবং অডিট করার জন্য সিস্টেমগুলির প্রযুক্তিগত জ্ঞান রয়েছে কিনা তা যাচাই করার জন্য অডিটিং বডি আই. এস. এম. এস-এর প্রয়োজন। দলের সমস্ত নিরীক্ষকদের সম্মিলিতভাবে তথ্য ব্যবস্থা পরিচালনার পরিভাষা, নীতি এবং কৌশলগুলিতে পারদর্শী হতে হবে। তাদের অবশ্যই আইএসও 27001 থেকে সমস্ত প্রয়োজনীয়তা, আইএসও 27002-এ তালিকাভুক্ত সমস্ত নিয়ন্ত্রণ সম্পর্কে জানতে হবে। এছাড়াও, নিরীক্ষকদের অবশ্যই ব্যবসায়িক ব্যবস্থাপনার অনুশীলন, একটি নির্দিষ্ট তথ্য ব্যবস্থার ক্ষেত্র, ভূগোল এবং এখতিয়ারের আইনি ও নিয়ন্ত্রণমূলক প্রয়োজনীয়তা সম্পর্কে সচেতন হতে হবে। অডিট পর্যালোচনা এবং শংসাপত্রের সিদ্ধান্ত নেওয়া কর্মীদের দ্বারাও দক্ষতা প্রদর্শন করতে হবে। শংসাপত্রের সুযোগের নির্ভুলতা যাচাই করার জন্য তাদের পর্যাপ্ত জ্ঞান থাকতে হবে। এছাড়াও, তাদের পরিচালন ব্যবস্থা, নিরীক্ষা পদ্ধতি, নীতি এবং কৌশল সম্পর্কে সাধারণ জ্ঞান থাকতে হবে। আইএসও 27006:2015 পর্যাপ্ত শিক্ষা, পেশাদার উন্নয়ন, আইএসএমএস অডিটের প্রশিক্ষণ এবং বর্তমান/প্রাসঙ্গিক অভিজ্ঞতার স্তরের রূপরেখাও দেয়। আই. এস. ও 27006-এর প্রাথমিক উদ্দেশ্য হল তথ্য নিরাপত্তা ব্যবস্থাপনা ব্যবস্থাকে প্রত্যয়িতকারী তৃতীয় পক্ষের স্বীকৃতি সমর্থন করা। আইএসএমএস শংসাপত্রগুলি বৈধ কিনা তা নিশ্চিত করার জন্য যে কোনও স্বীকৃত তৃতীয় পক্ষের নিরীক্ষা এবং আইএসও 27001-এর সাথে সম্মতি নিশ্চিত করার জন্য অবশ্যই এই মানের প্রয়োজনীয়তাগুলি অনুসরণ করতে হবে। স্বীকৃত তৃতীয় পক্ষগুলিকে তাদের দক্ষতা এবং নির্ভরযোগ্যতা প্রদর্শন করতে হবে। আবেদন আইএসও 27001 শংসাপত্রের জন্য একটি মাঝারি আকারের সংস্থাকে আইএসএমএস শংসাপত্র নিরীক্ষা সম্পূর্ণ করার জন্য একটি স্বীকৃত শংসাপত্র সংস্থা নিয়োগ করতে হবে। নির্বাচিত নিরীক্ষা সংস্থাটি আইএসও 27006:2015 মান মেনে চলে তা নিশ্চিত করার জন্য সংস্থাটিকে যথাযথ অধ্যবসায় সম্পন্ন করতে হবে। নিরীক্ষা চলাকালীন, সংস্থাটিকে নিশ্চিত করতে হবে যে নিরীক্ষা সম্পূর্ণ করার জন্য প্রয়োজনীয় সমস্ত ডকুমেন্টেশন উপলব্ধ রয়েছে, নিরীক্ষা দলের আইএসএমএস রেকর্ড সরবরাহ করা উচিত, যার মধ্যে আইএসএমএস নকশা এবং নিয়ন্ত্রণের কার্যকারিতা সম্পর্কে তথ্য সীমাবদ্ধ। আরও দেখুন আইএসও/আইইসি 27000-সিরিজ আইএসও/আইইসি জেটিসি 1/এসসি 27-আইটি নিরাপত্তা কৌশল রেফারেন্স বাহ্যিক লিঙ্ক আইএসও ওয়েবসাইট 27006