ISO/IEC 27006
ಐಎಸ್ಒ/ಐಇಸಿ 27006 ಎಂಬುದು ಇಂಟರ್ನ್ಯಾಷನಲ್ ಆರ್ಗನೈಸೇಶನ್ ಫಾರ್ ಸ್ಟ್ಯಾಂಡರ್ಡೈಸೇಶನ್ (ಐಎಸ್ಒ) ಮತ್ತು ಇಂಟರ್ನ್ಯಾಷನಲ್ ಎಲೆಕ್ಟ್ರೋಟೆಕ್ನಿಕಲ್ ಕಮಿಷನ್ (ಐಇಸಿ) ಪ್ರಕಟಿಸಿದ ಮಾಹಿತಿ ಭದ್ರತಾ ಮಾನದಂಡವಾಗಿದೆ. ಐಎಸ್ಒ/ಐಇಸಿ ಮಾಹಿತಿ ಭದ್ರತಾ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯ (ಐಎಸ್ಎಂಎಸ್) ಮಾನದಂಡಗಳ ಐಎಸ್ಒ/ಐಇಸಿ 27000 ಸರಣಿಯ ಭಾಗವಾದ ಇದನ್ನು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ-ಭದ್ರತಾ ತಂತ್ರಗಳು-ಮಾಹಿತಿ ಭದ್ರತಾ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಗಳ ಲೆಕ್ಕಪರಿಶೋಧನೆ ಮತ್ತು ಪ್ರಮಾಣೀಕರಣವನ್ನು ಒದಗಿಸುವ ಸಂಸ್ಥೆಗಳಿಗೆ ಅಗತ್ಯತೆಗಳು ಎಂದು ಹೆಸರಿಸಲಾಗಿದೆ. ಐಎಸ್ಒ/ಐಇಸಿ 27006 ಮಾನ್ಯತೆ ಪಡೆದ ಸಂಸ್ಥೆಗಳಿಗೆ ಔಪಚಾರಿಕ ಅವಶ್ಯಕತೆಗಳನ್ನು ನಿಗದಿಪಡಿಸುತ್ತದೆ, ಇದು ಐಎಸ್ಒ/ಐಇಸಿ 27001 ಅನ್ನು ಅನುಸರಿಸುವ ಇತರ ಸಂಸ್ಥೆಗಳನ್ನು ಪ್ರಮಾಣೀಕರಿಸುತ್ತದೆ. ಇದು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಇ. ಎ. <ಐ. ಡಿ. 1> (ಪ್ರಮಾಣೀಕರಣ/ನೋಂದಣಿಯನ್ನು ನಿರ್ವಹಿಸುವ ಸಂಸ್ಥೆಗಳ ಮಾನ್ಯತೆಗಾಗಿ ಮಾರ್ಗಸೂಚಿಗಳು) ಅನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ. ಮಾಹಿತಿ ಭದ್ರತಾ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಗಳು). ಮಾನ್ಯತೆ ಪಡೆದ ಸಂಸ್ಥೆಗಳು ನೀಡುವ ಐಎಸ್ಒ/ಐಇಸಿ 27001 ಪ್ರಮಾಣಪತ್ರಗಳು ಅರ್ಥಪೂರ್ಣ ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹವಾಗಿವೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಮಾನದಂಡವು ಸಹಾಯ ಮಾಡುತ್ತದೆ, ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಹೇಳುವುದಾದರೆ ಇದು ಭರವಸೆಯ ವಿಷಯವಾಗಿದೆ. ಸ್ಟ್ಯಾಂಡರ್ಡ್ ಐಎಸ್ಒ 27006 ನ ವಿವರಣೆಯು ಐಎಸ್ಒ 17021-1 ಮತ್ತು ಐಎಸ್ಒ 27001 ನಿಗದಿಪಡಿಸಿದ ಅವಶ್ಯಕತೆಗಳ ಜೊತೆಗೆ ಮಾಹಿತಿ ಭದ್ರತಾ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಗಳನ್ನು (ಐಎಸ್ಎಂಎಸ್) ಲೆಕ್ಕಪರಿಶೋಧಿಸುವ ಮತ್ತು ಪ್ರಮಾಣೀಕರಿಸುವ ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಮಾನ್ಯತೆ ಪಡೆಯುವ ಅವಶ್ಯಕತೆಗಳನ್ನು ರೂಪಿಸುತ್ತದೆ. ಈ ಮಾನದಂಡವನ್ನು ಮೊದಲ ಬಾರಿಗೆ 2007 ರಲ್ಲಿ ಪ್ರಕಟಿಸಲಾಯಿತು, ಮತ್ತು ಐಎಸ್ಒ 17021 ಮಾನದಂಡಕ್ಕೆ ಮಾಡಿದ ಗಮನಾರ್ಹ ಬದಲಾವಣೆಗಳಿಂದಾಗಿ ಇದನ್ನು ಎರಡು ಬಾರಿ ಪರಿಷ್ಕರಿಸಬೇಕಾಯಿತು. ಪ್ರಸ್ತುತ ಆವೃತ್ತಿಯು 2015ರಲ್ಲಿ ಪ್ರಕಟವಾದ ಐಎಸ್ಒ 27006 ಮೂರನೇ ಆವೃತ್ತಿಯಾಗಿದೆ. ಐಎಸ್ಒ 27006:2015 ಐಎಸ್ಎಂಎಸ್ ಲೆಕ್ಕಪರಿಶೋಧಕರ ಸಾಮರ್ಥ್ಯವನ್ನು ಪ್ರದರ್ಶಿಸಲು ಮಾನದಂಡಗಳನ್ನು ನಿಗದಿಪಡಿಸುತ್ತದೆ. ಪ್ರಮಾಣೀಕರಣ ಲೆಕ್ಕಪರಿಶೋಧನಾ ತಂಡದಲ್ಲಿರುವ ಪ್ರತಿಯೊಬ್ಬ ಲೆಕ್ಕಪರಿಶೋಧಕರಿಗೆ ಈ ಕೆಳಗಿನವುಗಳ ಬಗ್ಗೆ ಜ್ಞಾನವಿದೆ ಎಂಬುದನ್ನು ದೃಢೀಕರಿಸಲು ಲೆಕ್ಕಪರಿಶೋಧನಾ ಸಂಸ್ಥೆಯ ಐ. ಎಸ್. ಎಂ. ಎಸ್ ಅಗತ್ಯವಿದೆಃ ಐ. ಎಸ್. ಎಂ. ಎಸ್. ಮೇಲ್ವಿಚಾರಣೆ, ಮಾಪನ, ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಮೌಲ್ಯಮಾಪನ, ಮಾಹಿತಿ ಭದ್ರತೆ, ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಗಳು, ಲೆಕ್ಕಪರಿಶೋಧನಾ ತತ್ವಗಳು ಮತ್ತು ಲೆಕ್ಕಪರಿಶೋಧನೆ ಮಾಡಬೇಕಾದ ವ್ಯವಸ್ಥೆಗಳ ತಾಂತ್ರಿಕ ಜ್ಞಾನ. ತಂಡದ ಎಲ್ಲಾ ಲೆಕ್ಕಪರಿಶೋಧಕರು ಒಟ್ಟಾಗಿ ಮಾಹಿತಿ ವ್ಯವಸ್ಥೆಗಳ ನಿರ್ವಹಣಾ ಪರಿಭಾಷೆ, ತತ್ವಗಳು ಮತ್ತು ತಂತ್ರಗಳಲ್ಲಿ ಪಾರಂಗತರಾಗಿರಬೇಕು. ಅವರು ಐಎಸ್ಒ 27001 ರಿಂದ ಎಲ್ಲಾ ಅವಶ್ಯಕತೆಗಳನ್ನು, ಐಎಸ್ಒ 27002 ರಲ್ಲಿ ಪಟ್ಟಿ ಮಾಡಲಾದ ಎಲ್ಲಾ ನಿಯಂತ್ರಣಗಳನ್ನು ತಿಳಿದಿರಬೇಕು. ಅಲ್ಲದೆ, ಲೆಕ್ಕಪರಿಶೋಧಕರು ವ್ಯವಹಾರ ನಿರ್ವಹಣಾ ಪದ್ಧತಿಗಳು, ನಿರ್ದಿಷ್ಟ ಮಾಹಿತಿ ವ್ಯವಸ್ಥೆಗಳ ಕ್ಷೇತ್ರ, ಭೌಗೋಳಿಕತೆ ಮತ್ತು ನ್ಯಾಯವ್ಯಾಪ್ತಿಗಳಲ್ಲಿನ ಕಾನೂನು ಮತ್ತು ನಿಯಂತ್ರಕ ಅವಶ್ಯಕತೆಗಳ ಬಗ್ಗೆ ತಿಳಿದಿರಬೇಕು. ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳನ್ನು ಪರಿಶೀಲಿಸುವ ಮತ್ತು ಪ್ರಮಾಣೀಕರಣ ನಿರ್ಧಾರಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳುವ ಸಿಬ್ಬಂದಿಗಳು ಸಹ ಸಾಮರ್ಥ್ಯವನ್ನು ಪ್ರದರ್ಶಿಸಬೇಕು. ಪ್ರಮಾಣೀಕರಣ ವ್ಯಾಪ್ತಿಯ ನಿಖರತೆಯನ್ನು ಪರಿಶೀಲಿಸಲು ಅವರು ಸಾಕಷ್ಟು ಜ್ಞಾನವನ್ನು ಹೊಂದಿರಬೇಕು. ಅಲ್ಲದೆ, ಅವರು ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಗಳು, ಲೆಕ್ಕಪರಿಶೋಧನಾ ಕಾರ್ಯವಿಧಾನಗಳು, ತತ್ವಗಳು ಮತ್ತು ತಂತ್ರಗಳ ಬಗ್ಗೆ ಸಾಮಾನ್ಯ ಜ್ಞಾನವನ್ನು ಹೊಂದಿರಬೇಕು. ಐಎಸ್ಒ 27006:2015 ಸಾಕಷ್ಟು ಶಿಕ್ಷಣ, ವೃತ್ತಿಪರ ಅಭಿವೃದ್ಧಿ, ಐಎಸ್ಎಂಎಸ್ ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳನ್ನು ಒಳಗೊಂಡ ತರಬೇತಿ ಮತ್ತು ಪ್ರಸ್ತುತ/ಸಂಬಂಧಿತ ಅನುಭವದ ಮಟ್ಟವನ್ನು ಸಹ ರೂಪಿಸುತ್ತದೆ. ಮಾನದಂಡದ ಉದ್ದೇಶ ಮಾಹಿತಿ ಭದ್ರತಾ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯನ್ನು ಪ್ರಮಾಣೀಕರಿಸುವ ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಮಾನ್ಯತೆಯನ್ನು ಬೆಂಬಲಿಸುವುದು ಐಎಸ್ಒ 27006ರ ಪ್ರಾಥಮಿಕ ಉದ್ದೇಶವಾಗಿದೆ. ಯಾವುದೇ ಮಾನ್ಯತೆ ಪಡೆದ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಲೆಕ್ಕಪರಿಶೋಧನೆ ಮತ್ತು ಐಎಸ್ಒ 27001 ರ ಅನುಸರಣೆಯನ್ನು ದೃಢೀಕರಿಸುವುದು ಐಎಸ್ಎಂಎಸ್ ಪ್ರಮಾಣೀಕರಣಗಳು ಮಾನ್ಯವಾಗಿವೆಯೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಈ ಮಾನದಂಡದಲ್ಲಿನ ಅವಶ್ಯಕತೆಗಳನ್ನು ಅನುಸರಿಸಬೇಕು. ಮಾನ್ಯತೆ ಪಡೆದ ಮೂರನೇ ವ್ಯಕ್ತಿಗಳು ತಮ್ಮ ಸಾಮರ್ಥ್ಯ ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹತೆಯನ್ನು ಪ್ರದರ್ಶಿಸಬೇಕಾಗಿದೆ. ಐಎಸ್ಒ 27001 ಪ್ರಮಾಣೀಕರಣವನ್ನು ಬಯಸುವ ಮಧ್ಯಮ ಗಾತ್ರದ ಸಂಸ್ಥೆಯು ಐಎಸ್ಎಂಎಸ್ ಪ್ರಮಾಣೀಕರಣ ಲೆಕ್ಕಪರಿಶೋಧನೆಯನ್ನು ಪೂರ್ಣಗೊಳಿಸಲು ಮಾನ್ಯತೆ ಪಡೆದ ಪ್ರಮಾಣೀಕರಣ ಸಂಸ್ಥೆಯನ್ನು ನೇಮಿಸಿಕೊಳ್ಳಬೇಕಾಗುತ್ತದೆ. ಆಯ್ದ ಲೆಕ್ಕಪರಿಶೋಧನಾ ಸಂಸ್ಥೆಯು ಐಎಸ್ಒ 27006:2015 ಮಾನದಂಡವನ್ನು ಅನುಸರಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಸಂಸ್ಥೆಯು ಸರಿಯಾದ ಶ್ರದ್ಧೆಯನ್ನು ಪೂರ್ಣಗೊಳಿಸಬೇಕು. ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಸಮಯದಲ್ಲಿ, ಸಂಸ್ಥೆಯು ಲೆಕ್ಕಪರಿಶೋಧನೆ ಪೂರ್ಣಗೊಳಿಸಲು ಅಗತ್ಯವಾದ ಎಲ್ಲಾ ದಾಖಲೆಗಳು ಲಭ್ಯವಿವೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬೇಕು, ಲೆಕ್ಕಪರಿಶೋಧನಾ ತಂಡದ ಐ. ಎಸ್. ಎಂ. ಎಸ್. ದಾಖಲೆಗಳನ್ನು ಒದಗಿಸಬೇಕು, ಇದರಲ್ಲಿ ಐ. ಎಸ್. ಎಂ. ಎಸ್. ವಿನ್ಯಾಸ ಮತ್ತು ನಿಯಂತ್ರಣಗಳ ಪರಿಣಾಮಕಾರಿತ್ವದ ಮಾಹಿತಿಯೂ ಸೇರಿರುತ್ತದೆ ಆದರೆ ಅದು ಸೀಮಿತವಾಗಿರುತ್ತದೆ. ISO/IEC 27000-ಸರಣಿ ISO/IEC JTC 1/SC 27-IT ಭದ್ರತಾ ತಂತ್ರಗಳು ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ISO ಜಾಲತಾಣ 27006 ಅನ್ನು ಸಹ ನೋಡಿ.