请选择 进入手机版 | 继续访问电脑版
 找回密码
 立即注册

【干货|新版】ISO/IEC 27001: 2022标准详解合集(共42篇)

作者:27001社区 | 时间:2023-12-25 14:28:19 | 阅读:1198| 显示全部楼层

前段时间终于完成了ISO/IEC 27001: 2013标准解读的所有文章的书写,本来没有打算写新版标准解读相关的文章,因为后面好多网友过来询问这个事情,就索性快速整理了新版解读的相关文章。之前也有网友提出建议,最好能够在解读文章里加上图解,由于时间和篇幅的关系,就暂时没有在文章里加上图解。

解读文章涉及的相关文件和表单,后续会逐步进行分享。针对ISO/IEC 27001: 2022标准的理解、实施和落地,后续也会通过文章、视频、直播等方式进行更多和更详尽的分享。

(1)ISO/IEC 27001: 2022主要变化

(2)4 组织环境/4.1 理解组织及其环境

(3)4 组织环境/4.2 理解相关方的需求和期望

(4)4 组织环境/4.3 确定信息安全管理体系范围

(5)4 组织环境/4.4 信息安全管理体系

(6)5 领导作用/5.1 领导和承诺

(7)5 领导作用/5.2 方针

(8)5 领导作用/5.3 组织的角色、职责和权限

(9)6 策划/6.1 应对风险和机会的措施/6.1.1 总则

(10)6 策划/6.1 应对风险和机会的措施/6.1.2信息安全风险评估

(11)6 策划/6.1 应对风险和机会的措施/6.1.3 信息安全风险处置

(12)6 策划/6.2 信息安全目标及其实现策划

(13)6 策划/6.3 变更的策划

(14)7 支持/7.1 资源

(15)7 支持/7.2 能力

(16)7 支持/7.3 意识

(17)7 支持/7.4 沟通

(18)7 支持/7.5 文件化信息

(19)8 运行

(20)9 绩效评价/9.1 监视、测量、分析和评价

(21)9 绩效评价/9.2 内部审核

(22)9 绩效评价/9.3 管理评审

(23)10 改进/10.1 持续改进

(24)10 改进/10.2 不符合及纠正措施

(25)附录A.5 组织控制/A.5.1 信息安全策略

(26)附录A.5 组织控制/A.5.2 ~ A.5.6

(27)附录A.5 组织控制/A.5.7 威胁情报

(28)附录A.5 组织控制/A.5.8 项目管理中的信息安全

(29)附录A.5 组织控制/A.5.9 ~ A.5.14

(30)附录A.5 组织控制/A.5.15 ~ A.5.18

(31)附录A.5 组织控制/A.5.19 ~ A.5.23

(32)附录A.5 组织控制/A.5.24 ~ A.5.28

(33)附录A.5 组织控制/A.5.29 & A.5.30

(34)附录A.5 组织控制/A.5.31 ~ A.5.37

(35)附录A.6 人员控制

(36)附录A.7 物理控制

(37)附录A.8 技术控制/A.8.1 ~ A.8.5

(38)附录A.8 技术控制/A.8.6 ~ A.8.9

(39)附录A.8 技术控制/A.8.10 ~ A.8.13

(40)附录A.8 技术控制/A.8.14 ~ A.8.19

(41)附录A.8 技术控制/A.8.20 ~ A.8.24

(42)附录A.8 技术控制/A.8.25 ~ A.8.34


大神点评1

sammy 发表于:2024-1-4 15:33:38
学习中。。。。
您需要登录后才可以回帖 登录 | 立即注册