新版 ISO/IEC 27001:2022 标准

编辑变更包括：

• 将“国际标准”全部替换为“文件”
• 部分英语内容重新措辞，使翻译更容易
  
  

推出与 ISO 协调方法相一致的变化：

• 少量编号重组
• 定义实施 ISMS（信息安全管理体系） 及其相互作用所需的流程的要求
• 明确在组织内与信息安全相关的组织角色沟通的要求
• 新条款 6.3 – 规划变化
• 新要求，作为条款 7.4 的一部分，确保组织确定沟通方式
• 关于建立操作过程标准和实施过程控制的新要求
  
  

本次修订的关键变更包含在附录 A 中，反映了 ISO/IEC 27002:2022 中的变更。包括：

• 结构已整合为 4 个关键领域
  组织、人员、物理和技术，而不是之前版本中的 14 个
• 所列的控制项从 114 项减少到 93 项
  合并了一些控制项，删除了一些控制项，引入了一些新的控制项，还进行了一些更新
• 引入了属性的概念
  与数字化安全中使用的通用术语保持一致，这 5 个属性为：控制类型、信息安全属性、网络安全概念、运行能力和安全领域

自新版的标准发布之日起，BSI 就准备好支持您，助您了解变更及其对您组织的影响，再到实施标准，直至最后过渡您的认证。

在过渡审核期间，BSI 审核员关于流程、活动和组织的经验与知识将帮助您发现差距和改进的机会。并帮助您利用自身的强项加强信息安全流程。

如果您正打算更换您的 ISO 27001 认证机构，那么我们可以帮助您完成平稳过渡。