ISO27001:2022于10月25日发布

lmjhrm

General information[size=0.75em]

• Status
  : M/ y. ^0 \/ p; u) ]8 m% J :  Published
  Publication date
  : 2022-10
  - M, w. o/ {- P: K
  0 {: I- C" |* ^7 ^7 T/ N7 g
• Edition
  6 `2 a1 g! V/ I2 g$ E : 3
  & r7 N0 D0 y9 r  O  M# t. |Number of pages
  : 19
  : b, {  G2 u+ Q; P4 u) r+ z/ A
  
• Technical Committee
  : [color=var(--bs-link-color)]ISO/IEC JTC 1/SC 27 Information security, cybersecurity and privacy protection
    ^1 ^( S0 T6 ^0 y5 j& _
• ICS : [color=var(--bs-link-color)]35.030 IT Security [color=var(--bs-link-color)]03.100.70 Management systems
  

* I# F6 P7 \, C' T* \2 I3 e8 z

lshj1943

新版国际标准ISO/IEC 27001:2022《信息安全、网络安全和隐私保护-信息安全管理体系-要求》如期于10月25出版，取代了旧版（ISO/IEC 27001:2013）。新版标准还包含了技术勘误ISO/IEC 27001:2013/Cor 1:2014和ISO/IEC 27001:2013/Cor 2:2015勘误的内容。
# v- q1 |9 A% T: N9 N新版标准重要变更是在结构上与管理体系标准和ISO/IEC 27002:2022《信息安全、网络安全和隐私保护-信息安全控制》的统一结构保持一致。
认证机构信息安全管理体系认证标准由ISO/IEC 27001:2013向ISO/IEC 27001:2022的转换预计要从10月31日起36个月内完成。

3 |$ o" S% }5 N3 y

幼儿园

6 J  ~! ?& f+ H* t% c8 D
) B8 C  B. @: B' x% `+ E4 SISO刚刚发布消息吧？按照以往的惯例，等机构落实到能按照国标实施审核评定还早着呢，可能在2024年吧？…