集团新闻
ISO27001管理体系2022与2013版的区别
发布时间: 2024-07-18 14:52 更新时间: 2024-12-22 07:08
ISO27001管理体系2022与2013版的区别
ISO/IEC27001:2022版本于2022年10月发布,新版发生了较大的变化,标题也由《信息技术-安全技术-信息安全管理体系要求》改为《信息安全-网络安全-隐私保护-信息安全管理体系要求》,具体改变包括:
1)正文框架的变化
标准正文的框架性要求没有出现较大变化,主要是增加6.3变更计划,对9.2内部审计和9.3管理评审进行了调整,对第10章两个子条款的顺序进行了互换,其他个别条款进行了微调。
2)附录A控制项的核心变化
2022版对附录A中信息安全控制框架结构进行了重新构建,2013版的14个安全控制域合并后总结归纳为人员、物理、技术、组织四大主题,这样的分类更加简单,更加方便组织对安全控制项进行选择归类,以加强信息安全控制措施的实施。
3)新增11个安全控制项
2022版的控制项相比2013版,从114个变为93个,其中新增11个控制项,更新58个控制项,合并24个控制项。
新版增加了11个安全控制项,新增加的控制项主要集中在组织控制和技术控制两个主题:
--组织控制主题中增加了威胁情报、云服务以及业务连续性的控制点。
--技术控制主题主要是增加了关于数据安全、配置管理、信息删除、数据防泄漏、数据屏蔽、监控活动、网站过滤、安全编码等控制点。
4)新增控制措施属性
2022版还有一个重大的变化就是对控制措施增加了5个属性,分别为控制类型、信息安全属性、网络概念、运营能力和安全域。
其他新闻
- ISO/IEC 27001:2022 认证流程和条件 2024-12-22
- 江苏申请ISO27001认证的流程及需要的材料 2024-12-22
- 江苏2024年办理测绘乙级资质必须具备什么条件 2024-12-22
- 测绘资质乙级企业怎么办理?需要提交哪些材料和人员? 2024-12-22
- 江苏测绘人必须知道的测绘资质分级标准 2024-12-22
- 江苏测绘资质的具体申请流程 2024-12-22
- 《中华人民共和国测绘法》第五章测绘资质资格 2024-12-22
- 测绘资质怎么申办?一文给你说清楚了 2024-12-22
- 江苏测绘资质办理通用条件 2024-12-22
- 外国的组织或者个人来华测绘管理暂行办法 2024-12-22
- 江苏省测绘乙级资质业务承接范围 2024-12-22
- 江苏省测绘资质换证需要提供哪些材料? 2024-12-22
- 办理消毒剂卫生许可证需提交的10项申请材料 2024-12-22
- 消毒产品生产企业办理卫生许可证,这些问题请注意 2024-12-22
- 消毒产品生产企业卫生许可证(新办) 2024-12-22