惠州市汇德企业管理咨询有限公司

服务热线:

13802277090

文章
  • 文章
搜索
首页 >> 新闻中心 >>业界咨询 >> ISO/IEC 27001:2022即将转版
详细内容

ISO/IEC 27001:2022即将转版

ISO/IEC FDIS 27001(终版草案稿)已于近日发布,并发给所有ISO成员机构进行投票,投票将于2022年9月22日结束,新版标准预计在2022年10月对外公布。

ISO/IEC 27002:2022中的变更包括:

  • 本指南的结构已从上一版的 14 个关键领域合并为 4 个,即组织、人员、实体和技术
  • 所列的控制项从 114 项减少到 93 项
  • 删除了某些控制项
  • 推出了 11 项新的控制项
  • 合并了 24 项控制项
  • 更新了 58 项控制项
  • 引入了属性的概念

ISO/IEC FDIS 27001与ISO/IEC 27001:2013对比:

1、标题的变化
FDIS版的标题改为《信息安全、网络安全和隐私保护—信息安全管理体系—要求》,它与ISO/IEC27002:2022的标题《信息安全、网络安全和隐私保护—信息安全控制》一致。

2、条款编号的变化
2.1 在ISO/IEC FDIS27001中引入了新的子条款

1.png


新的子条款的引入进一步协调了与其他管理体系标准的文件结构,如ISO9001:2015、ISO22301:2019。

2.2 两个子条款的顺序是互换的

2.png

尽管如此,各分项中的要求没有变化。

3、新文本的变化
3.1 在ISO/IEC FDIS27001中引入了新的文本。

3.png

5.png

虽然增加了新的文本,并重新安排了一些文本,但它们只是澄清了要求,并没有给标准增加新的要求。

4、附录A的变化
附录A的标题改为 "信息安全控制措施参考"。另外,控制措施也进行了修订,用来与ISO/IEC27002:2022保持一致。然而,与2013年版本的情况一样,只有控制的描述来自于ISO/IEC27002:2022。ISO/IEC27002:2022中的其他元素,如控制的目的和属性,并没有包括在ISO/IEC FDIS27001附录A中。实施ISO/IEC27001的组织应参考该指导标准,以更好地理解信息安全控制。

5、其他变化



友情链接

联系方式

13802277090 叶先生

地址:惠州市河南岸斑樟湖东鑫大厦A座27层

邮箱:168188788@qq.com

添加好友

微信二维码

汇德企业管理咨询有限公司  粤ICP备16092503号

技术支持: www.gdhfh.cn | 管理登录
seo seo