ISO/IEC 27007
آئی ایس او/آئی ای سی 27007 انفارمیشن سیکیورٹی، سائبر سیکیورٹی اور پرائیویسی پروٹیکشن کا ایک معیار ہے جو آئی ایس او 19011 میں موجود رہنمائی کے علاوہ انفارمیشن سیکیورٹی مینجمنٹ سسٹم (آئی ایس ایم ایس) آڈٹ پروگرام کے انتظام، آڈٹ کرنے اور آئی ایس ایم ایس آڈیٹرز کی اہلیت کے بارے میں رہنمائی فراہم کرتا ہے۔ یہ معیار ان لوگوں پر لاگو ہوتا ہے جنہیں آئی ایس ایم ایس کے اندرونی یا بیرونی آڈٹ کو سمجھنے یا انجام دینے یا آئی ایس ایم ایس آڈٹ پروگرام کا انتظام کرنے کی ضرورت ہوتی ہے۔ اسے 14 نومبر 2011 کو شائع کیا گیا تھا اور 21 جنوری 2020 کو اس میں ترمیم کی گئی تھی۔ یہ انفارمیشن سیکیورٹی مینجمنٹ سسٹم (آئی ایس ایم ایس) کے بارے میں معیارات کے آئی ایس او/آئی ای سی 27000 سیریز خاندان کا حصہ ہے، جو آئی ایس او/آئی ای سی کی حساس معلومات کو محفوظ بنانے کے لیے ایک منظم نقطہ نظر ہے۔ یہ معلومات کی حفاظت کے انتظام اور لچک پیدا کرنے کے لیے ایک مضبوط نقطہ نظر کے لیے معیارات فراہم کرتا ہے۔ جائزہ معیار اس بارے میں ہے کہ کس طرح ایک انفارمیشن سیکیورٹی مینجمنٹ سسٹم آڈٹ کو مختلف آڈٹ معیارات کی بنیاد پر، الگ سے یا امتزاج میں انجام دیا جاسکتا ہے، جس میں، دوسروں کے درمیان: آئی ایس او/آئی ای سی 27001:2013 میں بیان کردہ تقاضے شامل ہیں۔ متعلقہ دلچسپی رکھنے والی جماعتوں کی طرف سے متعین کردہ پالیسیاں اور تقاضے۔ قانونی اور ریگولیٹری تقاضے۔ تنظیم یا دیگر جماعتوں کے ذریعہ بیان کردہ آئی ایس ایم ایس کے عمل اور کنٹرول۔ آئی ایس ایم ایس کے مخصوص نتائج کی فراہمی سے متعلق مینجمنٹ سسٹم پلان (زبانیں) (مثال کے طور پر، آئی ایس ایم ایس قائم کرتے وقت خطرات اور مواقع سے نمٹنے کے منصوبے، انفارمیشن سیکیورٹی کے مقاصد کے حصول کے منصوبے، رسک ٹریٹمنٹ پلان، پروجیکٹ پلان)۔ یہ معیار مختلف دائرہ کار اور پیمانوں کے سائز اور آئی ایس ایم ایس آڈٹ سے قطع نظر ہر قسم کی تنظیموں پر لاگو ہوتا ہے، بشمول وہ جو بڑی آڈٹ ٹیموں کے ذریعے کیے جاتے ہیں، عام طور پر بڑی تنظیموں کے، اور واحد آڈیٹرز کے ذریعے، چاہے وہ بڑی یا چھوٹی تنظیموں میں ہوں۔ یہ تنظیموں کے ذریعے اپنے بیرونی فراہم کنندگان اور دیگر بیرونی دلچسپی رکھنے والے فریقوں (دوسرے فریق) پر کیے جانے والے آئی ایس ایم ایس اندرونی آڈٹ (فرسٹ پارٹی) اور آئی ایس ایم ایس آڈٹ پر توجہ مرکوز کرتا ہے۔ یہ دستاویز تھرڈ پارٹی مینجمنٹ سسٹم سرٹیفیکیشن کے علاوہ دیگر مقاصد کے لیے کیے جانے والے آئی ایس ایم ایس بیرونی آڈٹ کے لیے بھی مفید ثابت ہو سکتی ہے۔ آئی ایس او/آئی ای سی 27006 تھرڈ پارٹی سرٹیفیکیشن کے لیے آئی ایس ایم ایس کے آڈٹ کے لیے ضروریات فراہم کرتا ہے۔ شرائط اور ڈھانچہ اس معیار میں دی گئی شرائط اور تعریفیں معیاری آئی ایس او/آئی ای سی 27000 کے اندر بیان کی گئی ہیں۔ آئی ایس او/آئی ای سی 27007 معیار کی تشکیل مندرجہ ذیل ہے: آڈٹ کے انتظام اور آڈٹ پروگرام کے اصول آڈٹ کی اہلیت اور آڈیٹرز کی تشخیص کا انعقاد اس کے علاوہ، اس میں 1 ضمیمہ (اے) ہے: ضمیمہ اے-آئی ایس ایم ایس آڈیٹنگ پریکٹس کے لیے رہنمائی حوالہ جات بیرونی روابط آئی ایس او ویب سائٹ انفارمیشن اشورینس معیارات 27007