Esta Norma especifica los requisitos de seguridad para su uso cuando un contrato entre dos partes requiere la demostración de la capacidad de un proveedor para implementar y/u operar un sistema informático, como en un acuerdo de subcontratación, que exige la confidencialidad, integridad y disponibilidad de la información. Se aplica igualmente a la adquisición del sistema, donde las dos partes son el comprador y el proveedor del sistema; a la gestión de instalaciones, donde las dos partes son el propietario del sistema (comprador) y el proveedor de gestión de instalaciones (proveedor); o suministro interno de sistemas y servicios, donde las dos partes son las unidades de negocio de la organización (compradores) y la unidad de procesamiento de datos de la organización (proveedor).
NZS 6656:1995 Historia
1995NZS 6656:1995 Código de prácticas para LA IMPLEMENTACIÓN Y OPERACIÓN DE UN SISTEMA INFORMÁTICO CONFIABLE