ISO/IEC 27001:2022已于2022年10月25日正式发布,此前ISO/IEC 27001:2022也已经在2022年2月正式发布。那么,ISO/IEC 27001:2022与ISO/IEC 27001:2013相比,主要有哪些新的变化呢?

ISO/IEC 27001:2022延续了ISO/IEC 27001:2013基本架构和基本思路,因此总体看来,ISO/IEC 27001:2022没有太大变化,虽然附录部分调整比较大,但是基本上实在原来的基础变动的,附录本身属于底层执行的要求,也没有增加太多新东西。

ISO/IEC 27001:2022主要有三方面的变化:

(一)标准的标题稍微有所变化。原先的“信息技术-安全技术”变成了“信息安全、网络安全、和隐私保护”;

(二)标准的正文部分,进行了轻微的调整。主要把其他体系标准如ISO 9001的内容放到ISO/IEC 27001:2022中去了,主要的变化集中在4.2, 6.2, 6.3, 和8.1。详细变化可以参考以下附件ISO/IEC 27001:2022与ISO/IEC 27001:2013对照表:

https://bbs.27001.cn/147-1-1.shtml

(三)标准的附录A,整个结构与之前相比变化较大,但内容变化不多。ISO/IEC 27001:2013附录A有14个领域,114项控制要求,ISO/IEC 27001:2022把控制要求减少到93项(有合并、有新增要求),分为4个领域。有35个控制要求和原来保持一样,原来的57个控制要求合并成了24个新的控制要求,还有原来的一个控制要求拆分为两个,新增了11个新的控制要求。详细变化可以参考以下附件ISO/IEC 27001:2022附录A与ISO/IEC 27001:2013附录A对照表:

https://bbs.27001.cn/147-1-1.shtml