創(chuàng)思維服務(wù)范圍

咨詢熱線 0755-27512508 0755-23711736 400-008-6006

相關(guān)培訓(xùn)

報名祝賀成都彩虹電器（集團）股份有限公司2025年一次性成功通過WM-FCCA驗廠

報名祝賀達方電子（泰國）有限公司2025年一次性成功通過TUV-RBA-VAP審核

報名祝賀越南貝爾威勒電子股份有限公司2025年一次性成功通過SGS RBA-VAP審核

報名祝賀越南 C?NG TY TNHH QU?C T? 2025年一次性成功通過Wal-mart/FCCA/SEDEX-SCS三項審核

報名祝賀昆山京昆油田化學(xué)科技有限公司2025年一次性成功通過GMP-EFFCI認證

行業(yè)
工具
在線驗廠
審核公關(guān)
BSCI-RSP
批復(fù)授權(quán)
在線突襲
時間查詢
免費預(yù)約
現(xiàn)場預(yù)審
全自動驗廠
數(shù)據(jù)生成系統(tǒng)

什么是ISO27001認證？ISO27001認證管理體系2022與2013版有哪些區(qū)別？

人氣瀏覽: (2093) 發(fā)布時間: [2024-01-31]

ISO27001認證簡介
ISO27001是一種信息安全管理體系(Information Security Management System, ISMS)標準，是世界上廣泛應(yīng)用的、通用及可證明的信息安全管理框架之一，旨在通過采取一系列信息安全管理制度、流程和控制措施，確保組織能夠最大限度地保護其信息資產(chǎn)和利益。
ISO27001管理體系2022與2013版的區(qū)別
ISO/IEC27001:2022版本于2022年10月發(fā)布，新版發(fā)生了較大的變化，標題也由《信息技術(shù)-安全技術(shù)-信息安全管理體系要求》改為《信息安全-網(wǎng)絡(luò)安全-隱私保護-信息安全管理體系要求》，具體改變包括：
1）正文框架的變化
標準正文的框架性要求沒有出現(xiàn)較大變化，主要是增加6.3變更計劃，對9.2內(nèi)部審計和9.3管理評審進行了調(diào)整，對第10章兩個子條款的順序進行了互換，其他個別條款進行了微調(diào)。
2）附錄A控制項的核心變化

2022版對附錄A中信息安全控制框架結(jié)構(gòu)進行了重新構(gòu)建，2013版的14個安全控制域合并后總結(jié)歸納為人員、物理、技術(shù)、組織四大主題，這樣的分類更加簡單，更加方便組織對安全控制項進行選擇歸類，以加強信息安全控制措施的實施。

3）新增11個安全控制項
2022版的控制項相比2013版，從114個變?yōu)?3個，其中新增11個控制項，更新58個控制項，合并24個控制項。
新版增加了11個安全控制項，新增加的控制項主要集中在組織控制和技術(shù)控制兩個主題：
--組織控制主題中增加了威脅情報、云服務(wù)以及業(yè)務(wù)連續(xù)性的控制點。
--技術(shù)控制主題主要是增加了關(guān)于數(shù)據(jù)安全、配置管理、信息刪除、數(shù)據(jù)防泄漏、數(shù)據(jù)屏蔽、監(jiān)控活動、網(wǎng)站過濾、安全編碼等控制點。
4）新增控制措施屬性
2022版還有一個重大的變化就是對控制措施增加了5個屬性，分別為控制類型、信息安全屬性、網(wǎng)絡(luò)概念、運營能力和安全域。

如果企業(yè)想做驗廠輔導(dǎo)，不妨考慮一下創(chuàng)思維驗廠之家，創(chuàng)思維驗廠之家是專業(yè)的驗廠輔導(dǎo)公司，已經(jīng)為全國各地上萬家企業(yè)服務(wù)過，在全國多處設(shè)有辦事處，會就近安排老師進場輔導(dǎo)，我們的輔導(dǎo)原則是幫助企業(yè)通過驗廠，深圳市創(chuàng)思維是一家正規(guī)專業(yè)的驗廠咨詢、驗廠輔導(dǎo)、認證輔導(dǎo)公司，一切以合同條款為準，不亂收費，并盡可能為企業(yè)節(jié)約成本，通過后付款！