ISO27001新版修訂了哪些內容?
新版修訂內容如下:
自2005年國際標準化組織(簡稱:ISO)將BS 7799轉化為ISO 27001:2005發布以來,此標準在國際上獲得了空前的認可,相當數量的組織采納并進行了信息安全管理體系的認證, 至2011年底,國際上頒發的ISO 27001認證證書總數約為15625張(其中,BSI的市場占有率達約為45.65%)。在我國,自從2008年將ISO 27001:2005轉化為國家標準GB/T 22080:2008以來,信息安全管理體系認證在國內進一步獲得了全面推廣,至2011年底,國內頒發認證證書數量是1107張。越來越多的行業和組織認識到信息安全的重要性,并把它作為基礎管理工作之一開展起來。( 了解詳情可咨詢在線客服或撥打電話400-6138-123咨詢)
然而過去的幾年中,IT領域和通信行業發生了非常大的變革,出現了全面的業務和技術的融合。移動互聯網蓬勃興起、智能手機的廣泛采用、云計算技術的風起云涌,帶來了全新的網絡威脅、數據泄漏和欺詐的風險。面對這樣的變化和趨勢,使得信息安全管理體系標準的更新也變得日益重要。
ISO對標準的更新,一般是以三年為一個周期,但因為ISO 27001::2005標準發布后的巨大成功,以及ICT行業的飛躍發展,使得這個標準的更新變得非常謹慎,至今已有7年。從ISO組織發布的最新信息可以看到,ISO 27001標準的更新籌備實際上已經在2008年開始,任命了工作組(JTC 1/SC 27 WG 1);2009年正式啟動更新。目前,處于該標準草案(Committee Draft)正在編寫委員會討論層面(30.20:2012-06-20),預計新版發布時間會在 2013-10-19,那時我們就可以一睹它的全新面貌了。
從ISO 27001標準新版更新的一些說明材料中,可以看出這次ISO 27001標準改版將會具有以下幾個特征:
采用ISO導則83。ISO導則83,規范了今后ISO管理體系認證標準的基本框架;采用導則83頒布的第一個標準是2012年5月15日發布的業務連續管理體系標準——ISO 22301:2012。
沒有注冊的商標受到法律保護嗎?iso認證機構概述ISO認證評審工作中常見問題及對策TL9000認證體系是什么,tl9000標準的五個層次ISO9001國際認證幫助企業擊碎貿易壁壘清潔服務體系認證,清潔行業服務認證DSMM認證四級應準備哪些資料,DSMM認證的申請條件是什么?生產安全事故的等級是怎么劃分的?IT信息科技行業,企業需要具備哪些資質?