ISO/IEC 27006
આઇએસઓ/આઇઇસી 27006 એ ઇન્ટરનેશનલ ઓર્ગેનાઇઝેશન ફોર સ્ટાન્ડર્ડાઇઝેશન (આઇએસઓ) અને ઇન્ટરનેશનલ ઇલેક્ટ્રોટેક્નિકલ કમિશન (આઇઇસી) દ્વારા પ્રકાશિત માહિતી સુરક્ષા ધોરણ છે. આઇ. એસ. ઓ./આઇ. ઇ. સી. માહિતી સુરક્ષા વ્યવસ્થાપન પ્રણાલી (આઇ. એસ. એમ. એસ.) ધોરણોની આઇ. એસ. ઓ./આઇ. ઇ. સી. 27000 શ્રેણીનો એક ભાગ, તેનું શીર્ષક માહિતી ટેકનોલોજી-સુરક્ષા તકનીકો-માહિતી સુરક્ષા વ્યવસ્થાપન પ્રણાલીઓનું ઓડિટ અને પ્રમાણપત્ર પ્રદાન કરતી સંસ્થાઓ માટેની જરૂરિયાતો છે. આઇએસઓ/આઇઇસી 27006 માન્યતા પ્રાપ્ત સંસ્થાઓ માટે ઔપચારિક જરૂરિયાતો રજૂ કરે છે જે આઇએસઓ/આઇઇસી 27001 સાથે સુસંગત અન્ય સંસ્થાઓને પ્રમાણિત કરે છે. તે અસરકારક રીતે EA 7/03 (સંચાલન પ્રમાણપત્ર/નોંધણી કરતી સંસ્થાઓની માન્યતા માટેની માર્ગદર્શિકા) ને બદલે છે. માહિતી સુરક્ષા વ્યવસ્થાપન પ્રણાલીઓ). આ ધોરણ એ સુનિશ્ચિત કરવામાં મદદ કરે છે કે માન્યતા પ્રાપ્ત સંસ્થાઓ દ્વારા જારી કરાયેલ ISO/IEC 27001 પ્રમાણપત્રો અર્થપૂર્ણ અને વિશ્વસનીય છે, બીજા શબ્દોમાં કહીએ તો તે ખાતરીની બાબત છે. પ્રમાણભૂત ISO 27006 નું વર્ણન ISO 17021-1 અને ISO 27001 દ્વારા નિર્ધારિત જરૂરિયાતો ઉપરાંત માહિતી સુરક્ષા વ્યવસ્થાપન પ્રણાલીઓ (ISMS) નું ઓડિટ અને પ્રમાણિત કરનારા તૃતીય પક્ષો માટે માન્યતા પ્રાપ્ત કરવાની જરૂરિયાતોની રૂપરેખા આપે છે. આ ધોરણ સૌપ્રથમ 2007 માં પ્રકાશિત થયું હતું, અને ISO 17021 ધોરણમાં કરવામાં આવેલા નોંધપાત્ર ફેરફારોને કારણે તેને બે વાર સુધારવું પડ્યું હતું. વર્તમાન સંસ્કરણ આઇએસઓ 27006 ત્રીજી આવૃત્તિ છે જે 2015માં પ્રકાશિત થઈ હતી. આઇએસઓ <આઇડી1> આઇએસએમએસ ઓડિટર્સની ક્ષમતાના પ્રદર્શન માટે ધોરણો નક્કી કરે છે. પ્રમાણપત્ર ઓડિટિંગ બોડી ઓડિટિંગ ISMS એ ઓડિટિંગ ટીમના દરેક ઓડિટરને ચકાસવા માટે જરૂરી છે જે ISMS મોનિટરિંગ, માપન, વિશ્લેષણ અને મૂલ્યાંકન, માહિતી સુરક્ષા, વ્યવસ્થાપન પ્રણાલીઓ, ઓડિટિંગ સિદ્ધાંતો અને ઓડિટ કરવાની પ્રણાલીઓનું તકનીકી જ્ઞાન ધરાવે છે. ટીમના તમામ ઓડિટર્સે સામૂહિક રીતે ઇન્ફોર્મેશન સિસ્ટમ્સ મેનેજમેન્ટ પરિભાષા, સિદ્ધાંતો અને તકનીકોમાં પારંગત હોવા જોઈએ. તેમને ISO 27001 માંથી તમામ જરૂરિયાતો, ISO 27002 માં સૂચિબદ્ધ તમામ નિયંત્રણો જાણવી આવશ્યક છે. ઉપરાંત, ઓડિટર્સે વ્યવસાય વ્યવસ્થાપન પદ્ધતિઓ, ચોક્કસ માહિતી પ્રણાલી ક્ષેત્ર, ભૂગોળ અને અધિકારક્ષેત્રોમાં કાનૂની અને નિયમનકારી જરૂરિયાતોથી વાકેફ હોવા જોઈએ. ઓડિટની સમીક્ષા કરતા અને પ્રમાણપત્રના નિર્ણયો લેતા કર્મચારીઓ દ્વારા પણ ક્ષમતા દર્શાવવી આવશ્યક છે. પ્રમાણપત્રના અવકાશની ચોકસાઈ ચકાસવા માટે તેમની પાસે પૂરતું જ્ઞાન હોવું જરૂરી છે. ઉપરાંત, તેમને વ્યવસ્થાપન પ્રણાલીઓ, ઓડિટ પ્રક્રિયાઓ, સિદ્ધાંતો અને તકનીકોનું સામાન્ય જ્ઞાન હોવું જરૂરી છે. ISO 27006:2015 પર્યાપ્ત શિક્ષણ, વ્યાવસાયિક વિકાસ, ISMS ઓડિટને આવરી લેતી તાલીમ અને વર્તમાન/સંબંધિત અનુભવ સ્તરની રૂપરેખા પણ આપે છે. પ્રમાણભૂત હેતુ ISO 27006 નો પ્રાથમિક ઉદ્દેશ માહિતી સુરક્ષા વ્યવસ્થાપન પ્રણાલીને પ્રમાણિત કરતા તૃતીય પક્ષો માટે માન્યતાને ટેકો આપવાનો છે. આઇએસએમએસ પ્રમાણપત્રો માન્ય છે તેની ખાતરી કરવા માટે કોઈપણ માન્યતા પ્રાપ્ત તૃતીય-પક્ષ ઓડિટિંગ અને આઇએસઓ 27001 સાથે પાલનની પુષ્ટિએ આ ધોરણની આવશ્યકતાઓનું પાલન કરવું આવશ્યક છે. માન્યતા પ્રાપ્ત તૃતીય પક્ષોએ તેમની ક્ષમતા અને વિશ્વસનીયતા દર્શાવવાની જરૂર છે. આઇએસઓ 27001 પ્રમાણપત્ર મેળવવા માગતી મધ્યમ કદની સંસ્થાએ આઇએસએમએસ પ્રમાણપત્ર ઓડિટ પૂર્ણ કરવા માટે માન્યતા પ્રાપ્ત પ્રમાણપત્ર સંસ્થાની ભરતી કરવાની જરૂર છે. પસંદ કરેલ ઓડિટિંગ પેઢી ISO 27006:2015 ધોરણનું પાલન કરે છે તેની ખાતરી કરવા માટે સંસ્થાએ યોગ્ય ખંત પૂર્ણ કરવી જોઈએ. ઓડિટ દરમિયાન, સંસ્થાએ ખાતરી કરવી જોઈએ કે ઓડિટ પૂર્ણ કરવા માટે જરૂરી તમામ દસ્તાવેજો ઉપલબ્ધ છે, ઓડિટિંગ ટીમને ISMS રેકોર્ડ્સ પ્રદાન કરવા જોઈએ, જેમાં ISMS ડિઝાઇન અને નિયંત્રણોની અસરકારકતા વિશેની માહિતીનો સમાવેશ થાય છે પરંતુ તે મર્યાદિત છે. ISO/IEC 27000-શ્રેણી ISO/IEC JTC 1/SC 27-IT સુરક્ષા તકનીકો સંદર્ભો બાહ્ય કડીઓ ISO વેબસાઇટ 27006 પણ જુઓ.