ISO/IEC 27006
ஐஎஸ்ஓ/ஐஇசி 27006 என்பது தரப்படுத்தலுக்கான சர்வதேச அமைப்பு (ஐஎஸ்ஓ) மற்றும் சர்வதேச எலக்ட்ரோடெக்னிக்கல் கமிஷன் (ஐஇசி) ஆகியவற்றால் வெளியிடப்பட்ட தகவல் பாதுகாப்பு தரநிலையாகும். ஐஎஸ்ஓ/ஐஇசி தகவல் பாதுகாப்பு மேலாண்மை அமைப்பு (ஐஎஸ்எம்எஸ்) தரநிலைகளின் ஐஎஸ்ஓ/ஐஇசி 27000 தொடரின் ஒரு பகுதியாக, இது தகவல் தொழில்நுட்பம்-பாதுகாப்பு நுட்பங்கள்-தணிக்கை மற்றும் தகவல் பாதுகாப்பு மேலாண்மை அமைப்புகளின் சான்றிதழை வழங்கும் அமைப்புகளுக்கான தேவைகள் என்று பெயரிடப்பட்டுள்ளது. ஐஎஸ்ஓ/ஐஇசி 27006 ஐஎஸ்ஓ/ஐஇசி 27001 உடன் இணங்கும் பிற நிறுவனங்களுக்கு சான்றளிக்கும் அங்கீகாரம் பெற்ற நிறுவனங்களுக்கான முறையான தேவைகளை வகுக்கிறது. இது EA 7/03 (இயக்க சான்றிதழ்/பதிவு அமைப்புகளின் அங்கீகாரத்திற்கான வழிகாட்டுதல்கள்) திறம்பட மாற்றுகிறது. தகவல் பாதுகாப்பு மேலாண்மை அமைப்புகள்). அங்கீகாரம் பெற்ற நிறுவனங்களால் வழங்கப்பட்ட ஐஎஸ்ஓ/ஐஇசி 27001 சான்றிதழ்கள் அர்த்தமுள்ளவை மற்றும் நம்பகமானவை என்பதை உறுதிப்படுத்த இந்த தரநிலை உதவுகிறது, வேறுவிதமாகக் கூறினால் இது உத்தரவாதம் அளிக்கும் விஷயமாகும். தரமான ஐஎஸ்ஓ 27006 இன் விளக்கம், ஐஎஸ்ஓ 17021-1 மற்றும் ஐஎஸ்ஓ 27001 ஆல் நிர்ணயிக்கப்பட்ட தேவைகளுக்கு கூடுதலாக, தகவல் பாதுகாப்பு மேலாண்மை அமைப்புகளை (ஐஎஸ்எம்எஸ்) தணிக்கை செய்து சான்றளிக்கும் மூன்றாம் தரப்பினருக்கு அங்கீகாரம் பெற வேண்டிய தேவைகளை கோடிட்டுக் காட்டுகிறது. இந்த தரநிலை முதன்முதலில் 2007 இல் வெளியிடப்பட்டது, மேலும் ஐஎஸ்ஓ 17021 தரத்தில் செய்யப்பட்ட குறிப்பிடத்தக்க மாற்றங்கள் காரணமாக இது இரண்டு முறை திருத்தப்பட வேண்டியிருந்தது. தற்போதைய பதிப்பு 2015 இல் வெளியிடப்பட்ட ஐஎஸ்ஓ 27006 மூன்றாவது பதிப்பாகும். ஐஎஸ்ஓ 27006:2015 ஐஎஸ்எம்எஸ் தணிக்கையாளர்களின் திறனை நிரூபிப்பதற்கான தரநிலைகளை அமைக்கிறது. தணிக்கைக் குழுவில் உள்ள ஒவ்வொரு தணிக்கையாளருக்கும் ஐ. எஸ். எம். எஸ் கண்காணிப்பு, அளவீடு, பகுப்பாய்வு மற்றும் மதிப்பீடு, தகவல் பாதுகாப்பு, மேலாண்மை அமைப்புகள், தணிக்கைக் கொள்கைகள் மற்றும் தணிக்கை செய்யப்பட வேண்டிய அமைப்புகளின் தொழில்நுட்ப அறிவு பற்றிய அறிவு இருப்பதை சரிபார்க்க தணிக்கை அமைப்பு ஐ. எஸ். எம். எஸ் தேவைப்படுகிறது. குழுவில் உள்ள அனைத்து தணிக்கையாளர்களும் கூட்டாக தகவல் அமைப்புகள் மேலாண்மை சொற்கள், கொள்கைகள் மற்றும் நுட்பங்களில் தேர்ச்சி பெற்றிருக்க வேண்டும். ஐஎஸ்ஓ 27001 இலிருந்து அனைத்து தேவைகளையும், ஐஎஸ்ஓ 27002 இல் பட்டியலிடப்பட்டுள்ள அனைத்து கட்டுப்பாடுகளையும் அவர்கள் அறிந்திருக்க வேண்டும். மேலும், தணிக்கையாளர்கள் வணிக மேலாண்மை நடைமுறைகள், ஒரு குறிப்பிட்ட தகவல் அமைப்புகள் துறை, புவியியல் மற்றும் அதிகார வரம்புகளில் சட்ட மற்றும் ஒழுங்குமுறை தேவைகள் குறித்து விழிப்புடன் இருக்க வேண்டும். தணிக்கைகளை மதிப்பாய்வு செய்து சான்றிதழ் முடிவுகளை எடுக்கும் பணியாளர்களாலும் திறமை நிரூபிக்கப்பட வேண்டும். சான்றிதழ் அளவின் துல்லியத்தை சரிபார்க்க அவர்களுக்கு போதுமான அறிவு இருக்க வேண்டும். மேலும், அவர்கள் மேலாண்மை அமைப்புகள், தணிக்கை நடைமுறைகள், கொள்கைகள் மற்றும் நுட்பங்கள் பற்றிய பொதுவான அறிவைப் பெற்றிருக்க வேண்டும். ஐஎஸ்ஓ 27006:2015 போதுமான கல்வி, தொழில்முறை மேம்பாடு, ஐஎஸ்எம்எஸ் தணிக்கைகளை உள்ளடக்கிய பயிற்சி மற்றும் தற்போதைய/பொருத்தமான அனுபவ நிலை ஆகியவற்றை கோடிட்டுக் காட்டுகிறது. தரநிலையின் நோக்கம் ஐஎஸ்ஓ 27006 இன் முதன்மை நோக்கம் தகவல் பாதுகாப்பு மேலாண்மை அமைப்பை சான்றளிக்கும் மூன்றாம் தரப்பினருக்கான அங்கீகாரத்தை ஆதரிப்பதாகும். எந்தவொரு அங்கீகாரம் பெற்ற மூன்றாம் தரப்பு தணிக்கை மற்றும் ஐஎஸ்ஓ 27001 உடன் இணக்கத்தை உறுதிசெய்வது ஐஎஸ்எம்எஸ் சான்றிதழ்கள் செல்லுபடியாகும் என்பதை உறுதிப்படுத்த இந்த தரத்தில் உள்ள தேவைகளைப் பின்பற்ற வேண்டும். அங்கீகாரம் பெற்ற மூன்றாம் தரப்பினர் தங்கள் திறமை மற்றும் நம்பகத்தன்மையை நிரூபிக்க வேண்டும். ஐஎஸ்ஓ 27001 சான்றிதழைத் தேடும் ஒரு நடுத்தர அளவிலான அமைப்பு, ஐஎஸ்எம்எஸ் சான்றிதழ் தணிக்கையை முடிக்க அங்கீகாரம் பெற்ற சான்றிதழ் அமைப்பை நியமிக்க வேண்டும். தேர்ந்தெடுக்கப்பட்ட தணிக்கை நிறுவனம் ஐஎஸ்ஓ 27006:2015 தரத்திற்கு இணங்குவதை உறுதிசெய்ய நிறுவனம் உரிய விடாமுயற்சியை முடிக்க வேண்டும். தணிக்கையின் போது, தணிக்கையை முடிக்க தேவையான அனைத்து ஆவணங்களும் கிடைப்பதை நிறுவனம் உறுதி செய்ய வேண்டும், தணிக்கைக் குழு ஐ. எஸ். எம். எஸ் பதிவுகளை வழங்க வேண்டும், இதில் ஐ. எஸ். எம். எஸ் வடிவமைப்பு மற்றும் கட்டுப்பாடுகளின் செயல்திறன் பற்றிய தகவல்கள் அடங்கும். மேலும் காண்க ஐஎஸ்ஓ/ஐஇசி 27000-தொடர் ஐஎஸ்ஓ/ஐஇசி ஜேடிசி 1/எஸ்சி 27-ஐடி பாதுகாப்பு நுட்பங்கள் குறிப்புகள் வெளிப்புற இணைப்புகள் ஐஎஸ்ஓ வலைத்தளம் 27006