ISO27001認證,新版ISO27001:2022FDIS版信息安全管理體系認證標準發布
發布時間: 2022-08-12 12:44 點擊：
ISO/IEC27001:2022 FDIS（最終草案版）已于2022年7月28日正式發布，新版ISO/IEC27001標準有望在今年10月發布，這將對獲證組織及那些準備建立信息安全管理體系的組織帶來新的啟發及意義。
由于FDIS是IS前最后一個版本，也是最接近正式發型版的一個版本，下面我們就一起看一下ISO/IEC27001: 2022 究竟將有哪些變化，以便能夠盡早導入2022版并提升信息安全管理工作。
ISO/IEC27001:2022的最大變化莫過于針對附錄 A （ISO/IEC27002:2022對應的控制措施）的更新，這些變化體現了近些年來信息安全管理的變化趨勢，也是在轉版工作中任務量最大的部分:
1. 附錄A中列出的信息安全控制直接派生自 ISO/IEC27002:2022第 5 章至 8 章中所列的控制并與之保持一致，并應與正文 6.1.3 結合使用。
2. ISO/IEC27002的第3版：ISO/IEC27002:2022于今年2月15日發布，取代了 2013 版。新版ISO/IEC27002:2022更新了信息安全控制集（包括指南），以反映企業和政府各個部門的發展和當前信息安全實踐。相較2013版，新版標準更加的簡化（減少了21個控制措施）并增強了可用性。
針對ISO/IEC27001:2022標準的正文部分，主要是條款細節的增補，以及語言描述的調整，包括：
1. 前言中針對變化的描述；
2. 在 4.2 中添加 c)：這些要求中的哪些將通過信息安全管理體系得到解決；
3. 在4.4中增加描述：組織應按照本文件的要求建立、實施、維護和持續改進信息安全管理體系，包括所需的過程及其相互作用；
4. 在5.1中添加注釋：本文檔中提及的“業務”可以廣義地解釋為那些對組織存在的目的至關重要的活動；
5. 明確了與新的附錄 A 保持一致；
6. 6.2中增加 d)：被監控；以及 g) 可作為文件化信息獲得；
7. 增加了新的 6.3變更計劃：當組織確定需要對信息安全管理體系進行變更時，應以策劃的方式進行變更；
8. 7.4 溝通：從 2013 版中刪除了 e)；
9. 8.1改寫為：組織應策劃、實施和控制滿足要求所需的過程，并通過以下方式實施第 6 章確定的措施：
◆ 為過程建立標準；
◆ 按照準則實施過程控制。
→文件化信息應在必要的范圍內可用，以確保過程已按計劃進行。
→組織應控制計劃的變更并評審非預期變更的后果，必要時采取措施減輕任何不利影響。
→組織應確保與信息安全管理體系相關的外部提供的過程、產品或服務受到控制。
10. 內部審計：在第 9.2.1 和 9.2.2 小節中重新組織和拆分文本；
11. 9.3 管理評審：增加了新的條款 9.3.2 c) 與信息安全管理體系相關的相關方需求和期望的變化，并在兩個新的子章節 9.3.1 和 9.3.2 下重新組織了描述；
12. 10.1 和 10.2 的編號調整。
以上是針對ISO/IEC27001:2022 FDIS版本的變化做出的簡單說明，后續還請繼續關中國中鴻實業有限公司中鴻認證服務以獲得最新信息。
參考：ISO標準由ISO成員團體中被提名的專家組成起草小組，并由起草小組草擬工作草案（Work Draft；WD）。當這些草案標準成熟了，經過委員會草案（Committee Draft；CD）階段（在此階段在ISO成員中流傳以獲取分析和評價），然后是國際標準草案(Draft International Standard；DIS)階段和最終版國際標準草案(Final Draft International Standard；FDIS)階段，經過成員國投票后就會正式發行國際標準（International Standard；IS）。所以FDIS是IS前最后一個版本，也是最接近正式發行版的一個版本。
中國中鴻實業有限公司旗下：中鴻認證服務 www.abciphonesymas.com
1998年至今 ISO認證/企業資質服務 直辦非中介 全國接單 遠程或就近安排審核
1.誠聘專兼職審核員（全國/符合條件可免費定向培養）；誠聘專職咨詢老師/專職市場專員；
2.全國誠招ISO認證代理人（個人級/企業級），轉發信息即傭金，免費培訓；
3.本年度ISO內審員免費培訓開始了，每月免費名額有限，從速預計。