DS/ISO/IEC TR 27008:2011 Информационные технологии. Методы обеспечения безопасности. Рекомендации для аудиторов по контролю информационной безопасности.
Этот технический отчет содержит рекомендации по проверке внедрения и функционирования средств контроля, включая проверку технического соответствия средств управления информационными системами, в соответствии с установленными в организации стандартами информационной безопасности. Этот технический отчет применим ко всем типам и размерам организаций, включая государственные и частные. компании, государственные учреждения и некоммерческие организации, проводящие проверки информационной безопасности и проверки технического соответствия. Настоящий технический отчет не предназначен для аудита систем менеджмента.
DS/ISO/IEC TR 27008:2011 История
2011DS/ISO/IEC TR 27008:2011 Информационные технологии. Методы обеспечения безопасности. Рекомендации для аудиторов по контролю информационной безопасности.