ISO/IEC 27001:2022即将转版，率先了解转版关键内容！

ISO/IEC 27001 即将更新，通过附录 A 反映 2022 年 2 月 16 日发布的ISO/IEC 27002:2022 信息安全、网络安全和隐私保护 - 信息安全控制标准中的变更。ISO/IEC 27001:2022 预计会在 2022 年 10 月发布。

这些重要的变更反映了商业实践的演变，如远程工作、“自携设备”和对云服务日益增强的依赖性。这些变更还为每项控制项引入了 5 个新属性，与风险管理、信息安全和网络安全的通用术语保持一致，同时对现有控制项进行了重组和整合。他们之前需使用各种术语和框架来评估风险和缓解措施，新版本简化和阐明了不同利益相关者的控制项映射。因此，在贵组织内部实施这些变更将显著提升 ISMS（ Information Security Management Systems信息安全管理体系） 的有效性，便于内部和外部的所有利益相关者使用数据。

ISO/IEC 27002:2022中的变更包括：

1. 本指南的结构已从上一版的 14 个关键领域合并为 4 个，即组织、人员、实体和技术
2. 所列的控制项从 114 项减少到 93 项
3. 删除了某些控制项
4. 推出了 11 项新的控制项
5. 合并了 24 项控制项
6. 更新了 58 项控制项
7. 引入了属性的概念

这些变更为您的组织提供了相应的指导，可用于建立与信息安全风险的整体背景（但更重要的是与贵组织的当前背景）相一致的更强大的控制项。这套新的控制项将被纳入 ISO/IEC 27001:2022 中。

ISO/IEC 27001:2022 可能还有一些编辑上的改动，以符合将在未来用于所有管理体系标准并取代现有高阶架构的新 ISO 协调结构。

虽然会迎来一段过渡期，但尽快采用新标准的好处显而易见。采用 ISO/IEC 27001:2022 标准之后，您将增强信息安全态势、考虑到商业实践的最新变化从而支持您的数字化战略、减少您的利益相关者面临的风险和信息泄露的风险，并建立品牌信任，形成组织信息的韧性。

您无需担心转版过渡过程。在转版过渡审核期间，BSI 审核员关于流程、活动和组织的经验和知识将帮助您发现改进的机会和差距，并利用这个过程加强信息安全流程。利用这个机会使您的信息安全管理体系的有效性最大化！

此外，BSI会通过灵活的培训和能力建设解决方案支持您在贵组织中实施这种新的最佳实践，以确保您在贵企业中能体会到这种重要变更带来的全部好处。

BSI 将在标准发布后第一时间为您提供支持。我们随时向您汇报最新进展，稍后会分享更多关于过渡过程的细节，但与此同时，为了帮助您迎接这个过程，我们准备了一些工具来帮助您完成这场转版过渡之旅。