ISO/IEC 27001 即將更新，通過附錄 A 反映 2022 年 2 月 16 日發布的ISO/IEC 27002:2022 信息安全、網絡安全和隱私保護 – 信息安全控制標準中的變更。ISO/IEC 27001:2022 預計會在 2022 年 10 月發布。
ISO27001認證
這些重要的變更反映了商業實踐的演變，如遠程工作、“自攜設備”和對云服務日益增強的依賴性。這些變更還為每項控制項引入了 5 個新屬性，與風險管理、信息安全和網絡安全的通用術語保持一致，同時對現有控制項進行了重組和整合。他們之前需使用各種術語和框架來評估風險和緩解措施，新版本簡化和闡明了不同利益相關者的控制項映射。因此，在貴組織內部實施這些變更將顯著提升 ISMS（ Information Security Management Systems信息安全管理體系）?的有效性，便于內部和外部的所有利益相關者使用數據。
ISO/IEC 27002:2022中的變更包括：
本指南的結構已從上一版的 14 個關鍵領域合并為 4 個，即組織、人員、實體和技術
所列的控制項從 114 項減少到 93 項
刪除了某些控制項
推出了 11 項新的控制項
合并了 24 項控制項
更新了 58 項控制項
引入了屬性的概念
這些變更為您的組織提供了相應的指導，可用于建立與信息安全風險的整體背景（但更重要的是與貴組織的當前背景）相一致的更強大的控制項。這套新的控制項將被納入 ISO/IEC 27001:2022 中。
采用 ISO/IEC 27001:2022 標準之后，您將增強信息安全態勢、考慮到商業實踐的最新變化從而支持您的數字化戰略、減少您的利益相關者面臨的風險和信息泄露的風險，并建立品牌信任，形成組織信息的韌性。
ISO27001:2022認證
信息安全咨詢公司