美利体育登录入口官网:ISO/IEC 27001:2022
信息安全、网络安全和隐私保护.信息安全管理系统.要求
Information security, cybersecurity and privacy protection - Information security management systems - Requirements
美利体育登录入口官网: ISO/IEC 27001:2022 发布历史
ISO/IEC 27001:2022由国际标准化组织 IX-ISO 发布于 2022-10-25。
ISO/IEC 27001:2022 信息安全、网络安全和隐私保护.信息安全管理系统.要求的最新版本是哪一版？
最新版本是 ISO/IEC 27001:2022/Amd 1:2024 。
- 标准号
- ISO/IEC 27001:2022
- 发布时间
- 2022-10
- 标准名称
- 信息安全、网络安全和隐私保护 — 信息安全管理体系 — 要求
- ICS
- 35.040
- 发布机构
- 国际标准化组织 (ISO) / 国际电工委员会 (IEC)
- 编制依据
- ISO/IEC 导则 第 1 部分和 第 2 部分
- 文件关系说明
- 与 ISO/IEC 27000、ISO/IEC 27002:2022 等标准协调一致
- 代替/废止文件关系
- 替代 ISO/IEC 27001:2013（第二版），并纳入 ISO/IEC 27001:2013/Cor 1:2014 和 ISO/IEC 27001:2013/Cor 2:2015 技术勘误
- 与国际文件关系
- 本国际标准
- 专利声明（未识别专利）
- 本文件某些要素可能涉及专利权。ISO 和 IEC 不对识别任何此类专利权负责。开发过程中识别的专利权详情将在引言和/或 ISO 或 IEC 收到的专利权声明列表中提供。
- 提出和归口信息
- 由 ISO/IEC JTC 1 信息技术分技术委员会 SC 27 信息安全、网络安全和隐私保护制定
- 起草信息
- 由 ISO/IEC JTC 1/SC 27 起草
- 版本历史
- 第三版（2022 年），替代第二版（2013 年）
- 解释单位
- ISO/IEC 成员国国家标准化机构
- 编制原因和目的
- 为建立、实施、保持和持续改进信息安全管理体系提供要求，帮助组织管理信息安全风险，增强利益相关方信心
- 技术内容特殊信息
- 采用与 ISO/IEC 27002:2022 协调一致的高层结构，适用于所有类型、规：托灾实淖橹
- 与法规或其他标准的关系说明
- 与 ISO/IEC 27000 术语定义一致，与 ISO 31000:2018 风险管理框架协调
- 风险分析或特殊提示
- 本标准为自愿性标准，组织可依据自身需求选择适用条款
ISO/IEC 27001:2022的历代版本如下：
- 2024年 ISO/IEC 27001:2022/Amd 1:2024 信息安全、网络安全和隐私保护 信息安全管理体系 要求 修改件1：气候行动变化
- 2022年 ISO/IEC 27001:2022 信息安全、网络安全和隐私保护.信息安全管理系统.要求
- 2015年 ISO/IEC 27001:2013/Cor 2:2015 信息技术.安全技术.信息安全管理.要求 技术勘误表2
- 2014年 ISO/IEC 27001:2013/Cor 1:2014 信息技术.安全技术.信息安全管理.要求 技术勘误表1
- 2013年 ISO/IEC 27001:2013 信息技术.安全技术.信息安全管理系统.要求
- 2005年 ISO/IEC 27001:2005 信息技术.安全技术.信息安全管理.要求
本文件规定了在组织背景下建立、实施、维护并持续改进信息安全管理体系的要求。本文件还包括针对组织需求的信息安全风险评估和处理要求。本文件规定的各项要求均是通用性的，并旨在适用于所有类型、规：托灾实淖橹。任何声称符合本文件的组织，不得排除第4至10章中所列的任何要求。
采用 ISO/IEC 27001 的发行版本有：
- AS ISO/IEC 27001:2015 信息技术 安全技术 信息安全管理体系 要求
- AS/NZS ISO/IEC 27001:2006 信息技术安全技术信息安全管理体系要求
- AS/NZS ISO/IEC 27001:2023 信息安全、网络安全和隐私保护 信息安全管理体系 要求
- BS ISO/IEC 27001:2013 信息技术.安全技术.信息安全管理系统.要求
- BS ISO/IEC 27001:2022 信息安全、网络安全和隐私保护 信息安全管理系统 要求
- DIN ISO/IEC 27001:2008 信息技术.安全技术.信息安全管理系统.要求
- DIN ISO/IEC 27001:2015 信息技术.安全技术.信息安全管理系统.要求(ISO/IEC 27001-2013+Cor.1-2014)
- EN ISO/IEC 27001:2017 信息技术-安全技术-信息安全管理体系要求(ISO/IEC 27001:2013包括肺心病,肺2:2015 1:2014年)
- KS X ISO/IEC 27001-2014(2019) 信息技术 - 安全技术 - 信息安全管理系统 - 要求
- KS X ISO/IEC 27001:2006 信息技术.安全技术.信息安全管理.要求
- KS X ISO/IEC 27001:2014 信息技术.安全技术.信息安全管理.要求
- LST ISO/IEC 27001:2006 信息技术 安全技术 信息安全管理系统 要求（与 ISO/IEC 27001:2005 相同）
- NF ISO/IEC 27001:2023 信息安全、网络安全和隐私保护 信息安全管理体系 要求
- SNI ISO/IEC 27001:2013 信息技术 安全技术 信息安全管理系统 要求
点击查看大图
- 标准号
- ISO/IEC 27001:2022
- 发布
- 2022年
- 总页数
- 26页
- 发布单位
- 国际标准化组织
- 替代标准
- ISO/IEC 27001:2022/Amd 1:2024
- 当前最新
- ISO/IEC 27001:2022/Amd 1:2024
- 本体
- 信息安全管理体系