ISO/IEC 27007
ಐಎಸ್ಒ/ಐಇಸಿ 27007 ಮಾಹಿತಿ ಭದ್ರತೆ, ಸೈಬರ್ ಭದ್ರತೆ ಮತ್ತು ಗೌಪ್ಯತೆ ರಕ್ಷಣೆಯ ಮಾನದಂಡವಾಗಿದ್ದು, ಇದು ಮಾಹಿತಿ ಭದ್ರತಾ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆ (ಐಎಸ್ಎಂಎಸ್) ಲೆಕ್ಕಪರಿಶೋಧನೆ ಕಾರ್ಯಕ್ರಮವನ್ನು ನಿರ್ವಹಿಸುವ ಬಗ್ಗೆ, ಲೆಕ್ಕಪರಿಶೋಧನೆ ನಡೆಸುವ ಬಗ್ಗೆ ಮತ್ತು ಐಎಸ್ಎಂಎಸ್ ಲೆಕ್ಕಪರಿಶೋಧಕರ ಸಾಮರ್ಥ್ಯದ ಬಗ್ಗೆ ಮಾರ್ಗದರ್ಶನ ನೀಡುತ್ತದೆ. ಐಎಸ್ಎಂಎಸ್ನ ಆಂತರಿಕ ಅಥವಾ ಬಾಹ್ಯ ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಅಥವಾ ನಡೆಸಲು ಅಥವಾ ಐಎಸ್ಎಂಎಸ್ ಲೆಕ್ಕಪರಿಶೋಧನಾ ಕಾರ್ಯಕ್ರಮವನ್ನು ನಿರ್ವಹಿಸಲು ಅಗತ್ಯವಿರುವವರಿಗೆ ಈ ಮಾನದಂಡವು ಅನ್ವಯಿಸುತ್ತದೆ. ಇದನ್ನು ನವೆಂಬರ್ 14,2011 ರಂದು ಪ್ರಕಟಿಸಲಾಯಿತು ಮತ್ತು ಜನವರಿ 21,2020 ರಂದು ಪರಿಷ್ಕರಿಸಲಾಯಿತು. ಇದು ಐ. ಎಸ್. ಓ/ಐ. ಇ. ಸಿ. ಯ ಮಾಹಿತಿ ಭದ್ರತಾ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯ (ಐ. ಎಸ್. ಎಂ. ಎಸ್.) ಬಗೆಗಿನ ಮಾನದಂಡಗಳ ಐ. ಎಸ್. ಓ/ಐ. ಇ. ಸಿ. 27000-ಸರಣಿ ಕುಟುಂಬದ ಭಾಗವಾಗಿದೆ, ಇದು ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಭದ್ರಪಡಿಸಿಕೊಳ್ಳಲು ಒಂದು ವ್ಯವಸ್ಥಿತ ವಿಧಾನವಾಗಿದೆ. ಇದು ಮಾಹಿತಿ ಭದ್ರತೆಯನ್ನು ನಿರ್ವಹಿಸಲು ಮತ್ತು ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವನ್ನು ನಿರ್ಮಿಸಲು ದೃಢವಾದ ವಿಧಾನಕ್ಕೆ ಮಾನದಂಡಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ಈ ಮಾನದಂಡವು ಮಾಹಿತಿ ಭದ್ರತಾ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯ ಲೆಕ್ಕಪರಿಶೋಧನೆಯನ್ನು ವಿವಿಧ ಲೆಕ್ಕಪರಿಶೋಧನಾ ಮಾನದಂಡಗಳ ಆಧಾರದ ಮೇಲೆ, ಪ್ರತ್ಯೇಕವಾಗಿ ಅಥವಾ ಸಂಯೋಜನೆಯಲ್ಲಿ ಹೇಗೆ ನಿರ್ವಹಿಸಬಹುದು ಎಂಬುದರ ಬಗ್ಗೆ, ಇತರವುಗಳಲ್ಲಿ ಇವು ಸೇರಿವೆಃ ISO/IEC 27001:2013 ನಲ್ಲಿ ವ್ಯಾಖ್ಯಾನಿಸಲಾದ ಅವಶ್ಯಕತೆಗಳು. ಸಂಬಂಧಿತ ಆಸಕ್ತ ಪಕ್ಷಗಳು ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ನೀತಿಗಳು ಮತ್ತು ಅವಶ್ಯಕತೆಗಳು. ಶಾಸನಬದ್ಧ ಮತ್ತು ನಿಯಂತ್ರಕ ಅವಶ್ಯಕತೆಗಳು. ಸಂಸ್ಥೆ ಅಥವಾ ಇತರ ಪಕ್ಷಗಳಿಂದ ವ್ಯಾಖ್ಯಾನಿಸಲಾದ ಐ. ಎಸ್. ಎಂ. ಎಸ್. ಪ್ರಕ್ರಿಯೆಗಳು ಮತ್ತು ನಿಯಂತ್ರಣಗಳು. ಐ. ಎಸ್. ಎಂ. ಎಸ್. ನ ನಿರ್ದಿಷ್ಟ ಫಲಿತಾಂಶಗಳನ್ನು ಒದಗಿಸುವುದಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯ ಯೋಜನೆ (ಗಳು) (ಉದಾಹರಣೆಗೆ, ಐ. ಎಸ್. ಎಂ. ಎಸ್. ಅನ್ನು ಸ್ಥಾಪಿಸುವಾಗ ಅಪಾಯಗಳು ಮತ್ತು ಅವಕಾಶಗಳನ್ನು ಪರಿಹರಿಸುವ ಯೋಜನೆಗಳು, ಮಾಹಿತಿ ಭದ್ರತಾ ಉದ್ದೇಶಗಳನ್ನು ಸಾಧಿಸುವ ಯೋಜನೆಗಳು, ಅಪಾಯ ಚಿಕಿತ್ಸಾ ಯೋಜನೆಗಳು, ಯೋಜನಾ ಯೋಜನೆಗಳು). ದೊಡ್ಡ ಲೆಕ್ಕಪರಿಶೋಧನಾ ತಂಡಗಳು, ಸಾಮಾನ್ಯವಾಗಿ ದೊಡ್ಡ ಸಂಸ್ಥೆಗಳು ಮತ್ತು ದೊಡ್ಡ ಅಥವಾ ಸಣ್ಣ ಸಂಸ್ಥೆಗಳಲ್ಲಿರುವ ಏಕ ಲೆಕ್ಕಪರಿಶೋಧಕರು ನಡೆಸುವ ಲೆಕ್ಕಪರಿಶೋಧನೆ ಸೇರಿದಂತೆ ವಿವಿಧ ವ್ಯಾಪ್ತಿಗಳು ಮತ್ತು ಪ್ರಮಾಣಗಳ ಗಾತ್ರ ಮತ್ತು ಐ. ಎಸ್. ಎಂ. ಎಸ್ ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳನ್ನು ಲೆಕ್ಕಿಸದೆ ಈ ಮಾನದಂಡವು ಎಲ್ಲಾ ರೀತಿಯ ಸಂಸ್ಥೆಗಳಿಗೆ ಅನ್ವಯಿಸುತ್ತದೆ. ಇದು ತಮ್ಮ ಬಾಹ್ಯ ಪೂರೈಕೆದಾರರು ಮತ್ತು ಇತರ ಬಾಹ್ಯ ಆಸಕ್ತ ವ್ಯಕ್ತಿಗಳ (ಎರಡನೇ ವ್ಯಕ್ತಿ) ಮೇಲೆ ಸಂಸ್ಥೆಗಳು ನಡೆಸುವ ಐ. ಎಸ್. ಎಂ. ಎಸ್. ಆಂತರಿಕ ಲೆಕ್ಕಪರಿಶೋಧನೆ (ಪ್ರಥಮ ವ್ಯಕ್ತಿ) ಮತ್ತು ಐ. ಎಸ್. ಎಂ. ಎಸ್. ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುತ್ತದೆ. ಥರ್ಡ್ ಪಾರ್ಟಿ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಸಿಸ್ಟಮ್ ಪ್ರಮಾಣೀಕರಣವನ್ನು ಹೊರತುಪಡಿಸಿ ಇತರ ಉದ್ದೇಶಗಳಿಗಾಗಿ ನಡೆಸಲಾಗುವ ಐಎಸ್ಎಂಎಸ್ ಬಾಹ್ಯ ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳಿಗೂ ಈ ಡಾಕ್ಯುಮೆಂಟ್ ಉಪಯುಕ್ತವಾಗಿದೆ. ಐಎಸ್ಒ/ಐಇಸಿ 27006 ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಪ್ರಮಾಣೀಕರಣಕ್ಕಾಗಿ ಐಎಸ್ಎಂಎಸ್ ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಅವಶ್ಯಕತೆಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ನಿಯಮಗಳು ಮತ್ತು ರಚನೆ ಈ ಮಾನದಂಡದಲ್ಲಿ ನೀಡಲಾದ ನಿಯಮಗಳು ಮತ್ತು ವ್ಯಾಖ್ಯಾನಗಳನ್ನು ಪ್ರಮಾಣಿತ ಐಎಸ್ಒ/ಐಇಸಿ 27000ರೊಳಗೆ ವ್ಯಾಖ್ಯಾನಿಸಲಾಗಿದೆ. ಐ. ಎಸ್. ಓ./ಐ. ಇ. ಸಿ. 27007 ಮಾನದಂಡವನ್ನು ಈ ಕೆಳಗಿನಂತೆ ರಚಿಸಲಾಗಿದೆಃ ಲೆಕ್ಕಪರಿಶೋಧನೆ ನಿರ್ವಹಣಾ ಮತ್ತು ಲೆಕ್ಕಪರಿಶೋಧನಾ ಕಾರ್ಯಕ್ರಮದ ತತ್ವಗಳು ಲೆಕ್ಕಪರಿಶೋಧಕರ ಸಾಮರ್ಥ್ಯ ಮತ್ತು ಮೌಲ್ಯಮಾಪನವನ್ನು ನಡೆಸುವುದು ಇದರ ಜೊತೆಗೆ, ಇದು 1 ಅನುಬಂಧವನ್ನು ಹೊಂದಿದೆ (ಎ): ಅನುಬಂಧ ಎ-ಐ. ಎಸ್. ಎಂ. ಎಸ್. ಲೆಕ್ಕಪರಿಶೋಧನೆ ಅಭ್ಯಾಸಕ್ಕಾಗಿ ಮಾರ್ಗದರ್ಶನ ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ಐ. ಎಸ್. ಓ. ಜಾಲತಾಣ ಮಾಹಿತಿ ಭರವಸೆ ಮಾನದಂಡಗಳು 27007