ISO/IEC27001:2022标准新增控制项解读  

作　　者：郝红岩 徐大治 

机构地区：[1]北京天一正认证中心有限公司

出　　处：《中国认证认可》2023年第5期47-50,共4页China Conformity Assessment

摘　　要：国际标准化组织(ISO)于2022年10月发布了ISO/IEC27001:2022《信息安全、网络安全和隐私保护信息安全管理体系要求》,该标准代替了ISO/IEC27001:2013。新版标准条款6.1.3“信息安全风险处置”明确了组织应确定并实施信息安全风险处置过程,并在附录A中给出了信息安全控制项目表。

关 键 词：信息安全管理体系 信息安全风险 项目表 信息安全控制 新版标准 处置过程 

分 类 号：F20[经济管理—国民经济]