美利体育登录入口官网

美利体育登录入口官网:BS ISO/IEC 27009:2020
信息安全、网络安全和隐私保护 ISO/IEC 27001的特定行业应用 要求

Information security, cybersecurity and privacy protection. Sector-specific application of ISO/IEC 27001. Requirements

美利体育登录入口官网: BS ISO/IEC 27009:2020 发布历史

BS ISO/IEC 27009:2020由英国标准学会 GB-BSI 发布于 2020-11-13，并于 2020-11-13 实施。

BS ISO/IEC 27009:2020 信息安全、网络安全和隐私保护 ISO/IEC 27001的特定行业应用 要求的最新版本是哪一版？

最新版本是 BS ISO/IEC 27009:2020 。

标准号

BS ISO/IEC 27009:2020

发布时间

2020-04-30

标准名称

信息安全、网络安全和隐私保护——ISO/IEC 27001的特定行业应用——要求

ICS

03.120.20; 35.030; 03.100.70

发布机构

英国标准协会 (BSI)

文件关系说明

本英国标准是ISO/IEC 27009:2020的英国实施版本。

代替/废止文件关系

替代BS ISO/IEC 27009:2016，该版本已撤销。

与国际文件关系

等同于ISO/IEC 27009:2020。

专利声明（未识别专利）

本文件某些要素可能涉及专利权。ISO和IEC不对识别任何此类专利权负责。开发过程中识别的任何专利权的详细信息将在引言和/或ISO收到的专利声明列表中提供。

提出和归口信息

由联合技术委员会ISO/IEC JTC 1（信息技术）下属的SC 27分委员会（信息安全、网络安全和隐私保护）制定。

版本历史

第二版（2020-04-21），取消并取代第一版（ISO/IEC 27009:2016），进行了技术修订。主要变更包括：范围已更新以更清晰地反映本文件内容；原附录A分为附录A和附录B；创建了附录C。

编制原因和目的

本文件旨在说明如何创建特定行业的标准，以扩展ISO/IEC 27001并补充或修改ISO/IEC 27002，以支持特定行业（领域、应用领域或市。。

技术内容特殊信息

本文件规定了如何创建特定行业标准，包括：增加ISO/IEC 27001的要求；细化或解释ISO/IEC 27001的要求；增加ISO/IEC 27001:2013附录A和ISO/IEC 27002的控制措施；修改ISO/IEC 27001:2013附录A和ISO/IEC 27002的控制措施；增加或修改ISO/IEC 27002的指南。

BS ISO/IEC 27009:2020 发布之时，引用了标准

• ISO/IEC 27000 信息技术 安全技术 信息安全管理系统 概述和词汇 [法语标准]
• ISO/IEC 27001 ISO/IEC 27001:2022 信息安全管理体系 中小企业实用指南*， 2026-06-06 更新
• ISO/IEC 27002 信息安全、网络安全和隐私保护 信息安全控制*， 2022-03-01 更新

* 在 BS ISO/IEC 27009:2020 发布之后有更新，请注意新发布标准的变化。

BS ISO/IEC 27009:2020的历代版本如下：

• 2020年 BS ISO/IEC 27009:2020 信息安全、网络安全和隐私保护 ISO/IEC 27001的特定行业应用 要求
• 2016年 BS ISO/IEC 27009:2016 信息技术 安全技术 ISO/IEC 27001 的特定行业应用 要求

 

本文件规定了创建特定行业标准的扩展要求，这些标准扩展了ISO/IEC 27001，并补充或修改了ISO/IEC 27002以支持特定行业（领域、应用领域或市。。本文件解释了如何： - 包含ISO/IEC 27001之外的额外要求； - 细化或解释ISO/IEC 27001的任何要求； - 包含ISO/IEC 27001:2013附录A和ISO/IEC 27002之外的额外控制措施； - 修改ISO/IEC 27001:2013附录A和ISO/IEC 27002的任何控制措施； - 为ISO/IEC 27002添加或修改指导。 本文件适用于参与制定特定行业标准的人员。

BS ISO/IEC 27009:2020 是基于 ISO/IEC 27009 的发版本。

采用 ISO/IEC 27009 的发行版本有：

• BS ISO/IEC 27009:2016 信息技术 安全技术 ISO/IEC 27001 的特定行业应用 要求
• BS ISO/IEC 27009:2020 信息安全、网络安全和隐私保护 ISO/IEC 27001的特定行业应用 要求
• CSA ISO/IEC 27009:2020 信息安全、网络安全和隐私保护 ISO/IEC 27001 的特定行业应用 要求（采用 ISO/IEC 27009:2020，第二版，2020-04）
• DIN ISO/IEC 27009:2016 信息技术. 安全技术. ISO/IEC 27001特定行业应用程序. 要求(ISO/IEC 27009-2016)
• DIN ISO/IEC 27009:2022-09 信息安全、网络安全和隐私保护 ISO/IEC 27001 的特定行业应用 要求
• KS X ISO/IEC 27009-2018 信息技术 - 安全技术 - ISO/IEC 27001要求的部门特定应用
• KS X ISO/IEC 27009:2018 信息技术 - 安全技术 - ISO/IEC 27001要求的部门特定应用

标准号

BS ISO/IEC 27009:2020

发布

2020年

总页数

26页

发布单位

英国标准学会

当前最新

BS ISO/IEC 27009:2020

 

 

引用标准

ISO/IEC 27000 ISO/IEC 27001 ISO/IEC 27002

 

 

本体

信息安全管理体系 控制措施

美利体育登录入口官网: BS ISO/IEC 27009:2020相似标准