Information Security Attestation Guide

Gdoowkcn zd Ykndz Hppyohgd zo “Pyo}kcn {o‛y Wgy‒ h I"pygg Nj o wgy ho yo po po wgy

KWO 9>008 Gyzkmkghzkoc

Hc kcgyfhwfj fbpdhwkw oc ‒]fcjoy Ykwe Bhchnfbfcz‒ dhw fwghlhzfj z df kbpoyzhcgf moy ivwkcfww pyogfww ovzwovygfyw ovzwovygfyw zo if hilf zo pyo}f pyo}f zdf{ hyf hyf wfgvyf hcj jfbocwzyhzf jfbocwzyhzf zdf{ hyf gobplkhcz $hzzfwzhzkoc+# Zdf gdhllfcnf kw jfzfybkckcn jfzfybkckcn zdf hppyohgd zdhz ifwz bffzw {ovy yfxvkyfbfczw# ^f jf}flopfj zdkw dhcj"ovz zo wkbplkm{ zdf pyogfww om gdoowkcn zdf ifwz hppyohgd zo hzzfwzhzkoc#

WHW">0

OPZKOC! KWO 9>009 Goplkhcg Hwwwwcz

KWO 9>009 Nhp Hwwwwcz IKZW Wdhyj Hwwwwcz Nhp Hwwwwczw hnhkcwz Glkcz Wzhcjhyj oy Ynlhzoy Wzhcjhyj $#n#, DKPHH, PGK, zg#+ Jwknc Y}k~ $#n# Cz~oye, Hpplkghzkoc, Wolzkoc, WJLG, Kcgkjcz Ywpocw

Wwz Wgykz Plhc oy Kcmoyhzkoc Wgykz Polkg Jogcz Wgy Jhzh Mlo~ Jkhnyh

Pczyhzkoc Zwz ]lcyhiklkz Hwwwwcz

Lf] f]fL fL OM HWWvYHCGf

KCJvWZY{ HGGfPZHCGf

KCZfYCHL YfWOvYGfW

ZK bf bf ZO PfYMOYb

Z{ Pf Pf

OM

ZfWZKCN

}vlcfYhIklkz{ hwwfwwbfcz

Bh{ if hggfpzhilf ivz Pfcfzyhzkoc Zfwz boyf gobbocl{ vwfj

Gobplkhcgf " Pyo}fw zdf )cfz) wolv" zkoc kw coz }vlcfyhilf

pfcfzYhzkOc zfwz

^kjfl{ hggfpzfj hw }hlkjhzkoc om o}fyhll wfgvykz{ lf}fl# Ghc if vwfj kcjfpfcjfczl{ oy kc gocgfyz ~kzd jfwknc/gobplkhcgf zfwzw zo pyo}kjf bvgd dkndfy lf}flw om hwwvyhcgf

Wviwzhczk}f " Pyo}fw zdf )cfz) wolvzkoc ghccoz if kbphgzfj i{ h bhlkgkovw kcjk}kjvhl

wfGvYkz{ YOhJbhp

^kjfl{ vwfj zo bhkczhkc h yflhzkocwdkp ~kzd h glkfcz ~do dhw yfgfczl{ fchgzfj h bvgd boyf wzykcnfcz wfz om wfgvykz{ yfxvkyfbfczw yfxvkyfbfczw moy kzw }fcjoyw

Jfwknc " Lkefl{ ocl{ hggfpzhilf ~dfc govplfj ~kzd h wviwzhczk}f moyb om pyoom hw ~fll

Ftgfllfcz bfgdhckwbw zo wvggkcgzl{ jfbocwzyhzf wfgvykz{# Nfcfyhll{ ~kzd ozdfy moybw om hwwvyhcgf oy ~dfyf boyf moybhl jogvbfczhzkoc om goczyolw hyf coz h}hklhilf#

Jfwknc " Pyo}fw zdhz zdf jfwknc om zdf fc}kyocbfcz kw yfhwochilf hcj hppyopykhzf

^kjfl{ hggfpzfj " bhc{ mkybw yfxvfwz zdkw kcmoybhzkoc kc zdf moyb om goczyol xvfwzkocchkyfw

Jfwknc " Dknd lf}fl om hwwvyhcgf zdhz zdf jfwknc om zdf fc}kyocbfcz kw yfhwochilf - hppyopykhzf

JfwkNc Yf}kf~ Cfz~oye, Hpplkghzkoc, Wolvzkoc, WJLG, Kcgkjfcz Yfwpocwf

Lo~ zo Dknd $jfpfcjfcz vpoc zdf }fcjoy hcj hiklkz{ om gykzkghl ykwew zo if bkzknhzfj i{ h wbhll wfz om goczyolw+

Jfwknc Jfwknc " Dknd lf}fl om hwwvyhcgf zdhz wolvzkoc flfbfcz yf}kf~fj ~kll bkzknhzf wpfgkmkg ykwew zo hggfpzhilf lf}fl

Nhp hwwfwwbfczw

Bojfyhzf zo dknd lf}fl om hggfpzhcgf jfpfcjfcz vpoc zdf ftzfcz/yknoy om zdf hwwfwwbfcz, zdf “yflf}hcgf‒ om zdf wzhcjhyj gdowfc, hcj zdf kcjfpfcjfcgf om zdf fczkz{ gocjvgzkcn zdf hwwfwwbfcz#

Jfwknc Jfwknc " Dknd lf}fl om hwwvyhcgf zdhz zdf jfwknc om zdf goczyolw hgdkf}f zdf yfmfyfcgf wzhcjhyjw

Ikzw wdhYfJ hwwfwwbfcz

^kjfl{ vwfj/dkndl{ yfnhyjfj yfnhyjfj kc zdf mkchcgkhl wfgzoy# Wff Nhp Hwwfwwbfczw# Zdkw kw hc KWO 9>009 ihwfj wzhcjhyj# wzhcjhyj#

Jfwknc Jfwknc " Hwwvyhcgf zdhz jfwknc om fc}kyocbfcz kw gocwkwzfcz ~kzd Wdhyfj hwwfwwbfcz $fwwfczkhll{ KWO 9>009+

kwO 9>009 Nhp hwwfwwbfcz

Kczfychzkochll{ yfgonckqfj yfgonckqfj hw zdf lfhjkcn kcmoybhzkoc kcmoybhzkoc wfgvykz{ “wzhcjhyj‒ moy boyf zdhc h jfghjf $moybfyl{ KWO 8>>;;+#

Jfwknc - Gobplkhcgf " Hwwvyhcgf zdhz jfwknc om fc}kyocbfcz kw gocwkwzfcz ~kzd kcjvwzy{ ifwz pyhgzkgf $KWO 9>009+

]hlkjhzfw iozd zdf jfwknc hcj opfyhzkoc om 9>009 goczyolw pyo}kjkcn h }fy{ dknd lf}fl om hwwvyhcgf

Jfwknc - Gobplkhcgf " Hwwvyhcgf zdhz zdf goczyolw hyf kc plhgf hcj opfyhzkcn hw kczfcjfj#

whw">0

]hlkjhzfw zdhz zdf jogvbfczfj goczyolw hyf kc plhgf hcj opfyhzkcn hw kczfcjfj hw ~fll hw pyo}kjkcn wobf hwwvyhcgf om zdf jfwknc#

Gobplkhcgf " Hwwvyhcgf zdhz zdf goczyolw hyf kc plhgf hcj opfyhzkcn hw kczfcjfj#

kwO 9>008 GfYzkmkGhzkOc

Kczfychzkochll{ yfgonckqfj yfgonckqfj gfyzkmkghzkoc om zdf jfwknc/opfyhzkoc om zdf zfgdckghl goczyolw $9>009+ HCJ zdf Kcmoybhzkoc Wfgvykz{ Bhchnfbfcz W{wzfb zdhz no}fycw zdfb#

Jfwknc - Gobplkhcgf " Kczfychzkochll{ yfgonckqfj gfyzkmkghzkoc zdhz jfwknc-opfyhzkoc om fc}kyocbfcz hyf wfgvyf#

wfGvYf Jhzh mlO~ JkhNYhb lhc c w{wzfb wfGvYkz{ plh

oy KcmoWfg Polkg{ Jog

hnhkcwz Glkfcz, Yfnvlhzoy{ oy Ifwz Phygzkgfw Wzhcjhyjw

kwO 9>009 Wgykz Yohjhp

GOWZ

GObplkhcGf hwwfwwbfcz

H Nlowwhy om Z Zyw yw ]vlcfyhiklkz{ Hwwfwwbfcz Hvzobhzfj Kjfczkmkghzkoc om }vlcfyhiklkzkfw oc ocf oy boyf om zdf ef{ gobpocfczw $f#n#, cfz~oye, w{wzfbw, hpplkghzkocw, jhzhihw" fw+ wvppoyzkcn {ovy gvwzobfyw‛ wfy}kgf

Nhp Hwwfwwbfczw $hnhkcwz Glkfcz oy Yfnvlhzoy{ Wzhcjhyj+ Jfzhklfj yf}kf~ om zdf goczyolw kc plhgf $bhchnfbfcz/zfgdckghl/opfyhzkochl+ hcj jfzfybkchzkoc om  ~dfzdfy zdf{ hyf )gocwkwzfcz) ~kzd zdf yfmfyfcgf wzhcjhyj

Pfcfzyhzkoc Zfwzkcn Hvzobhzfj Kjfczkmkghzkoc om }vlcfyhiklkzkfw oc ocf oy boyf om zdf ef{ gobpocfczw $f#n#, cfz~oye, w{wzfbw, hpplkghzkocw, jhzhihw" fw+ wvppoyzkcn {ovy gvwzobfyw‛ wfy}kgf mollo~fj i{ bhcvhl pfcf" zyhzkoc zfwzkcn kczfcjfj zo jfbocwzyhzf zdf pyoihiklkz{ om zdf }vl" cfyhiklkzkfw ifkcn ftplokzfj hcj zdf hwwogkhzfj kbphgz

IKZW Wdhyfj Hwwfwwbfcz Jfzhklfj yf}kf~ om zdf goczyolw kc plhgf $bhchnfbfcz/zfgdckghl/opfyhzkochl+ hcj jfzfybkchzkoc om  ~dfzdfy zdf{ hyf )gocwkwzfcz) ~kzd zdf KWO 9>009 wzhcjhyj

Wfgvykz{ Yohjbhp H yohjbhp jfzhklkcn zdf bknyhzkoc om zdf fc}kyocbfcz zo h bvgd wzyocnfy wfgvykz{ powzvyf Wfgvyf Jhzh Mlo~ Jkhnyhb $WJMJ+ Dknd lf}fl jhzh mlo~ jkhnyhb jfpkgzkcn ef{ wfgvykz{ zyfhzbfczw om  jhzh zdyovndovz zdf wolvzkoc lkmfg{glf W{wzfb Wfgvykz{ Plhc $oy Kcmoybhzkoc Wfgvykz{ Polkg{ Jogvbfcz Jfzhklfj jogvbfczhzkoc om zdf Polkgkfw/Wzhcjhyjw/Pyogfjvyfw yflhzkcn zo zdf wolvzkoc Jfwknc Yf}kf~w $f#n# Cfz~oye, Hpplkghzkoc, Wolvzkoc, WJLG, Kcgkjfcz Yfwpocwf+ Jffp jk}f kczo wolvzkoc wpfgkmkgw zdhz hlknc ~kzd gykzkghl ykwew

KWO 9>009 Nhp Hwwfwwbfcz Jfzhklfj yf}kf~ om zdf goczyolw kc plhgf $bhchnfbfcz/zfgdckghl/opfyhzkochl+ hcj jfzfybkchzkoc om  ~dfzdfy zdf{ hyf )gocwkwzfcz) ~kzd zdf yfmfyfcgf wzhcjhyj KWO 9>009 Gobplkhcgf Hwwfwwbfcz ]fykmkghzkoc zdhz zdf jfwknc om zdf goczyolw hyf gocwkwzfcz ~kzd zdf KWO 9>009 wzhcjhyj hcj zdhz zdf goczyolw hyf hgzvhll{ kc plhgf hcj opfyhzkcn hw kczfcjfj WHW">0 ]fykmkghzkoc zdhz zdf goczyolw wpfgkmkfj i{ zdf oynhckqhzkoc hyf hgzvhll{ kc plhgf hcj opfyhzkcn hw kczfcjfj KWO 9>008 Gfyzkmkghzkoc ]fykmkghzkoc zdhz zdf Kcmoybhzkoc Wfgvykz{ Bhchnfbfcz W{wzfb $zdf pyogfww om opfyhzkcn Kcmoybhzkoc Wfgvykz{+ kw gobplkhcz ~kzd KWO 9>008 hcj zdf ifwz pyhgzkgfw jfzhklfj kc KWO 9>009

} #popowgy#go #popowgy#go " oy g   8#444#pk}OzpOkcz ^ f b h ef k z w k b p l f z o e c o ~ { o v ‛ y f w f g v y f h c j p y o } f { o v ‛ y f g o b p l k h c z #