ISOIEC 270012022主要变化内容.docx

上传人:李司机 文档编号:4306128 上传时间:2023-04-15 格式:DOCX 页数:1 大小:15.71KB
返回 下载 相关 举报
ISOIEC 270012022主要变化内容.docx_第1页
第1页 / 共1页
亲,该文档总共1页,全部预览完了,如果喜欢就下载吧!
资源描述

《ISOIEC 270012022主要变化内容.docx》由会员分享,可在线阅读,更多相关《ISOIEC 270012022主要变化内容.docx(1页珍藏版)》请在三一办公上搜索。

1、ISO/IEC27001:2022主要变化内容1 .附录A引用了ISO/IEC27002:2022中描述的信息安全控制,其中包括控制标题和控制的信息2 .第6.1.3c)条款经过修改编辑,包括删除控制目标和使用信息安全控制代替控制3 .重新编辑了第6.1.3d)条款中的措辞,以消除存在的潜在歧义4 .通过增加新条款4.2c)来决定经过ISMS处理的相关方的要求5 .通过新增子条款6.3变更的策划,定义了针对ISMS的变更应由组织以计划的方式进行6保持与书面文本相关动词的一致性,例如,在第9,1、922、9.3.3和10.2条款中使用书面信息应作为XXX的证据7,使用外部提供的过程、产品和服务以

2、取代第8.1条款中的外包过程,并删除”外包”一词8 .重新命名和重新排序9.2条款内部审核和9.3条款管理评审的子条款9 .对第10条款改进的两个子条款交换顺序10 .参考书目中列出的相关乂性进行版本更新,例如ISO/IEC27002和ISO31000IL与ISO/正C27001:2013的6.2d)条款中的高层结构、相同的核心文本、通用术语和核心定义有一些偏差ISO/IEC27001:2022过渡时间线2022年10月开始为期3年的过渡期(至2025年10月)2022年10月发布ISO/IEC27001:20222022.10-2023.10新的和现有的认证仍然可以根据ISO/IEC27001:2013评估2023.10.242023年10月24日之后,将不再对ISOnEC27001:2013进行初始与再认证审核2025.10.25所有ISO/IEC27001:2013认证都必须失效,或者撤回时间不得晚于2025年10月25日

展开阅读全文
相关资源
猜你喜欢
相关搜索
资源标签

当前位置:首页 > 生活休闲 > 在线阅读


备案号:宁ICP备20000045号-2

经营许可证:宁B2-20210002

宁公网安备 64010402000987号