按 Ctrl + D 收藏本站
首页

ISO27001新版标准中明确了以下要求:

来源:本站原创 浏览:12次 时间:2024-04-15

ISO27001新版标准中明确了以下要求:

   信息风险评估:组织应确定如何确定其信息风险评估和处置过程。 信息风险处理:适用时,组织应调整信息风险评估和处置过程,以及采用的方法,以改过程的。保留附录A控制措施与控制目标新版ISO 27001依然会保留SOA和附录A控制目标、控制措施的架构;因此,没有疑问,ISO 27001的新版修订1定会与ISO 27002的修订同步进行。
   事实上,关于控制措施和控制目标的修订,也是应对新的变化的信息威胁和风险须的选择;这部分的新,在修订项目中,接受了大量的修改建议,争论也相当大,目前还没有后的结论。
持续发展27系列支持标准ISO 27001从开始那天开始就不是孤立的,为了支持信息管理体系标准,ISO27系列发布了一系列普遍适用和行业适用的参考标准。


转载请注明-原文链接:ISO27001新版标准中明确了以下要求: