ISO/IEC 27007
ஐஎஸ்ஓ/ஐஇசி 27007 என்பது தகவல் பாதுகாப்பு, சைபர் பாதுகாப்பு மற்றும் தனியுரிமை பாதுகாப்பு குறித்த ஒரு தரநிலையாகும், இது ஒரு தகவல் பாதுகாப்பு மேலாண்மை அமைப்பு (ஐஎஸ்எம்எஸ்) தணிக்கை திட்டத்தை நிர்வகிப்பது, தணிக்கைகளை நடத்துவது மற்றும் ஐஎஸ்எம்எஸ் தணிக்கையாளர்களின் திறன் குறித்து வழிகாட்டுதல்களை வழங்குகிறது. ஒரு ஐ. எஸ். எம். எஸ்ஸின் உள் அல்லது வெளிப்புற தணிக்கைகளைப் புரிந்துகொள்ளவோ அல்லது நடத்தவோ அல்லது ஒரு ஐ. எஸ். எம். எஸ் தணிக்கைத் திட்டத்தை நிர்வகிக்கவோ தேவைப்படுபவர்களுக்கு இந்த தரநிலை பொருந்தும். இது நவம்பர் 14,2011 அன்று வெளியிடப்பட்டு, ஜனவரி 21,2020 அன்று திருத்தப்பட்டது. இது தகவல் பாதுகாப்பு மேலாண்மை அமைப்பு (ஐ. எஸ். எம். எஸ்) பற்றிய தரங்களின் ஐ. எஸ். ஓ/ஐ. இ. சி 27000-தொடர் குடும்பத்தின் ஒரு பகுதியாகும், இது ஐ. எஸ். ஓ/ஐ. இ. சி இன் முக்கியமான தகவல்களைப் பாதுகாப்பதற்கான ஒரு முறையான அணுகுமுறையாகும். தகவல் பாதுகாப்பை நிர்வகிப்பதற்கும் பின்னடைவை உருவாக்குவதற்கும் ஒரு வலுவான அணுகுமுறைக்கான தரங்களை இது வழங்குகிறது. கண்ணோட்டம் ஒரு தகவல் பாதுகாப்பு மேலாண்மை அமைப்பு தணிக்கை பல்வேறு தணிக்கை அளவுகோல்களின் அடிப்படையில் எவ்வாறு செய்யப்படலாம் என்பது பற்றிய தரநிலையாகும், தனித்தனியாக அல்லது கலவையாக, இதில் அடங்கும், மற்றவற்றுடன்ஃ ஐஎஸ்ஓ/ஐஇசி 27001:2013 இல் வரையறுக்கப்பட்ட தேவைகள். சம்பந்தப்பட்ட ஆர்வமுள்ள தரப்பினரால் குறிப்பிடப்பட்ட கொள்கைகள் மற்றும் தேவைகள். சட்டரீதியான மற்றும் ஒழுங்குமுறை தேவைகள். அமைப்பு அல்லது பிற தரப்பினரால் வரையறுக்கப்பட்ட ISMS செயல்முறைகள் மற்றும் கட்டுப்பாடுகள். ஒரு ஐ. எஸ். எம். எஸ்ஸின் குறிப்பிட்ட வெளியீடுகளை வழங்குவது தொடர்பான மேலாண்மை அமைப்புத் திட்டம் (கள்) (எ. கா., ஐ. எஸ். எம். எஸ்ஸை நிறுவும் போது ஏற்படும் அபாயங்கள் மற்றும் வாய்ப்புகளை நிவர்த்தி செய்வதற்கான திட்டங்கள், தகவல் பாதுகாப்பு நோக்கங்களை அடைவதற்கான திட்டங்கள், இடர் சிகிச்சை திட்டங்கள், திட்டத் திட்டங்கள்). பெரிய தணிக்கைக் குழுக்கள், பொதுவாக பெரிய நிறுவனங்கள் மற்றும் பெரிய அல்லது சிறிய நிறுவனங்களில் உள்ள ஒற்றை தணிக்கையாளர்களால் நடத்தப்படும் தணிக்கைகள் உட்பட, பல்வேறு அளவுகள் மற்றும் அளவுகளின் அளவு மற்றும் ஐ. எஸ். எம். எஸ் தணிக்கைகளைப் பொருட்படுத்தாமல் இந்த தரநிலை அனைத்து வகையான நிறுவனங்களுக்கும் பொருந்தும். இது ISMS உள் தணிக்கைகள் (முதல் தரப்பினர்) மற்றும் ISMS தணிக்கைகள் தங்கள் வெளிப்புற வழங்குநர்கள் மற்றும் பிற வெளிப்புற ஆர்வமுள்ள தரப்பினர் (இரண்டாவது தரப்பினர்) மீது அமைப்புகளால் நடத்தப்படுகிறது. மூன்றாம் தரப்பு மேலாண்மை அமைப்பு சான்றிதழ் தவிர வேறு நோக்கங்களுக்காக நடத்தப்படும் ஐ. எஸ். எம். எஸ் வெளிப்புற தணிக்கைகளுக்கும் இந்த ஆவணம் பயனுள்ளதாக இருக்கும். ஐஎஸ்ஓ/ஐஇசி 27006 மூன்றாம் தரப்பு சான்றிதழுக்கான ஐஎஸ்எம்எஸ் தணிக்கைக்கான தேவைகளை வழங்குகிறது. விதிமுறைகள் மற்றும் கட்டமைப்பு இந்த தரத்தில் கொடுக்கப்பட்டுள்ள விதிமுறைகள் மற்றும் வரையறைகள் தரமான ஐ. எஸ். ஓ/ஐ. இ. சி 27000 க்குள் வரையறுக்கப்பட்டுள்ளன. ஐஎஸ்ஓ/ஐஇசி 27007 தரநிலை பின்வருமாறு கட்டமைக்கப்பட்டுள்ளதுஃ தணிக்கை மேலாண்மை மற்றும் தணிக்கைத் திட்டத்தின் கோட்பாடுகள் தணிக்கைத் திறனை நடத்துதல் மற்றும் தணிக்கையாளர்களின் மதிப்பீடு அதனுடன் கூடுதலாக, இது 1 இணைப்பைக் கொண்டுள்ளது (ஏ): இணைப்பு ஏ-ஐஎஸ்எம்எஸ் தணிக்கை நடைமுறைக்கான வழிகாட்டுதல் குறிப்புகள் வெளிப்புற இணைப்புகள் ஐஎஸ்ஓ வலைத்தள தகவல் உத்தரவாத தரநிலைகள் 27007