加入收藏 在线留言 网站地图 你好,深圳市创思维企业管理技术服务有限公司欢迎您,详情咨询拨打400-008-6006
400-008-6006    13713888282
您的位置: 首页 >体系认证咨询 > ISO27000认证咨询
创思维服务范围
验厂服务
体系认证咨询
管理咨询
人力资源管理
咨询热线 0755-27512508 0755-23711736 400-008-6006
相关培训

什么是ISO27001认证?ISO27001认证管理体系2022与2013版有哪些区别?

人气浏览: (454) 发布时间: [2024-01-31]
        ISO27001认证简介
        ISO27001是一种信息安全管理体系(Information Security Management System, ISMS)标准,是世界上广泛应用的、通用及可证明的信息安全管理框架之一,旨在通过采取一系列信息安全管理制度、流程和控制措施,确保组织能够最大限度地保护其信息资产和利益。
        ISO27001管理体系2022与2013版的区别
        ISO/IEC27001:2022版本于2022年10月发布,新版发生了较大的变化,标题也由《信息技术-安全技术-信息安全管理体系要求》改为《信息安全-网络安全-隐私保护-信息安全管理体系要求》,具体改变包括:
        1)正文框架的变化
        标准正文的框架性要求没有出现较大变化,主要是增加6.3变更计划,对9.2内部审计和9.3管理评审进行了调整,对第10章两个子条款的顺序进行了互换,其他个别条款进行了微调。
        2)附录A控制项的核心变化

        2022版对附录A中信息安全控制框架结构进行了重新构建,2013版的14个安全控制域合并后总结归纳为人员、物理、技术、组织四大主题,这样的分类更加简单,更加方便组织对安全控制项进行选择归类,以加强信息安全控制措施的实施。

               

        3)新增11个安全控制项
        2022版的控制项相比2013版,从114个变为93个,其中新增11个控制项,更新58个控制项,合并24个控制项。
        新版增加了11个安全控制项,新增加的控制项主要集中在组织控制和技术控制两个主题:
        --组织控制主题中增加了威胁情报、云服务以及业务连续性的控制点。
        --技术控制主题主要是增加了关于数据安全、配置管理、信息删除、数据防泄漏、数据屏蔽、监控活动、网站过滤、安全编码等控制点。
        4)新增控制措施属性
        2022版还有一个重大的变化就是对控制措施增加了5个属性,分别为控制类型、信息安全属性、网络概念、运营能力和安全域。

       如果企业想做验厂辅导,不妨考虑一下创思维验厂之家,创思维验厂之家是专业的验厂辅导公司,已经为全国各地上万家企业服务过,在全国多处设有办事处,会就近安排老师进场辅导,我们的辅导原则是帮助企业通过验厂,深圳市创思维是一家正规专业的验厂咨询、验厂辅导、认证辅导公司,一切以合同条款为准,不乱收费,并尽可能为企业节约成本,通过后付款!

      

深圳市创思维企业管理技术服务有限公司(www.csw001.com)版权所有 | 备案号粤ICP备12090842号 | 法律顾问:广东惟通至道律师事务所专职律师 雷霆