您現(xiàn)在的位置：首頁(yè) → 新聞中心 → 行業(yè)新聞

新標(biāo) | ISO/IEC 27001:2022即將轉(zhuǎn)版

日期： 2022-10-20

瀏覽次數(shù): 486

來(lái)源：綜合網(wǎng)絡(luò)整理

作者：

瀏覽次數(shù)： 486

發(fā)布日期： 2022-10-20

ISO/IEC 27002:2022 《信息安全、網(wǎng)絡(luò)安全和隱私保護(hù) - 信息安全控制》已于 2022 年 2 月 15 日發(fā)布。

ISO/IEC FDIS 27001（終版草案稿）已于近日發(fā)布，并發(fā)給所有ISO成員機(jī)構(gòu)進(jìn)行投票，投票將于2022年9月22日結(jié)束，新版標(biāo)準(zhǔn)預(yù)計(jì)在2022年10月對(duì)外公布。

ISO/IEC 27002:2022中的變更包括：

本指南的結(jié)構(gòu)已從上一版的 14 個(gè)關(guān)鍵領(lǐng)域合并為 4 個(gè)，即組織、人員、實(shí)體和技術(shù)
所列的控制項(xiàng)從 114 項(xiàng)減少到 93 項(xiàng)
刪除了某些控制項(xiàng)

推出了 11 項(xiàng)新的控制項(xiàng)

合并了 24 項(xiàng)控制項(xiàng)
更新了 58 項(xiàng)控制項(xiàng)

引入了屬性的概念

ISO/IEC FDIS 27001與ISO/IEC 27001：2013對(duì)比：

1、標(biāo)題的變化
FDIS版的標(biāo)題改為《信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)—信息安全管理體系—要求》，它與ISO/IEC27002:2022的標(biāo)題《信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)—信息安全控制》一致。

2、條款編號(hào)的變化
2.1 在ISO/IEC FDIS27001中引入了新的子條款

新標(biāo) | ISO/IEC 27001:2022即將轉(zhuǎn)版

新的子條款的引入進(jìn)一步協(xié)調(diào)了與其他管理體系標(biāo)準(zhǔn)的文件結(jié)構(gòu)，如ISO9001:2015、ISO22301:2019。

2.2 兩個(gè)子條款的順序是互換的

新標(biāo) | ISO/IEC 27001:2022即將轉(zhuǎn)版

盡管如此，各分項(xiàng)中的要求沒(méi)有變化。

3、新文本的變化
3.1 在ISO/IEC FDIS27001中引入了新的文本。

新標(biāo) | ISO/IEC 27001:2022即將轉(zhuǎn)版

雖然增加了新的文本，并重新安排了一些文本，但它們只是澄清了要求，并沒(méi)有給標(biāo)準(zhǔn)增加新的要求。

4、附錄A的變化
附錄A的標(biāo)題改為 '信息安全控制措施參考'。另外，控制措施也進(jìn)行了修訂，用來(lái)與ISO/IEC27002:2022保持一致。然而，與2013年版本的情況一樣，只有控制的描述來(lái)自于ISO/IEC27002:2022。ISO/IEC27002:2022中的其他元素，如控制的目的和屬性，并沒(méi)有包括在ISO/IEC FDIS27001附錄A中。實(shí)施ISO/IEC27001的組織應(yīng)參考該指導(dǎo)標(biāo)準(zhǔn)，以更好地理解信息安全控制。

5、其他變化

新標(biāo) | ISO/IEC 27001:2022即將轉(zhuǎn)版

上一篇：大動(dòng)作！18部門(mén)聯(lián)合推動(dòng)質(zhì)量提升下一篇：2021-2022兩化融合貫標(biāo)各地獎(jiǎng)勵(lì)補(bǔ)貼補(bǔ)助政策匯編

相關(guān)新聞 / News More

ISO類(lèi)主要體系介紹，完整版建議收藏！

點(diǎn)擊次數(shù): 822

2022 - 12 - 05

導(dǎo) 讀ISO體系太多太亂，搞不清該做哪個(gè)？沒(méi)關(guān)系！今天就來(lái)給大家挨個(gè)解讀一下，哪些企業(yè)應(yīng)該做什么樣的體系認(rèn)證最合適。不花冤枉錢(qián)，也別漏掉了需要的證書(shū)啦！Part 1ISO9001質(zhì)量管理體系ISO9001標(biāo)準(zhǔn)是一個(gè)放之四海皆準(zhǔn)的東西，這并不是說(shuō)9000標(biāo)準(zhǔn)有多少萬(wàn)能，而是因?yàn)?001是一個(gè)基礎(chǔ)型的標(biāo)準(zhǔn)，是西方質(zhì)量管理科學(xué)的精華。生產(chǎn)型的企業(yè)適用，服務(wù)性行業(yè)、中介公司、銷(xiāo)售公司等也都適用。因?yàn)橹v究質(zhì)量都是共通的。一般來(lái)說(shuō)，ISO9001標(biāo)準(zhǔn)比較適合生產(chǎn)型企業(yè)，因?yàn)闃?biāo)準(zhǔn)中的內(nèi)容比較好對(duì)應(yīng)，過(guò)程對(duì)應(yīng)比較清楚，因此有對(duì)號(hào)入座的感覺(jué)。銷(xiāo)售公司可以分為兩種，純銷(xiāo)售和生產(chǎn)型銷(xiāo)售公司。如果是純銷(xiāo)售公司，他的產(chǎn)品就是外包或采購(gòu)的，其產(chǎn)品就是銷(xiāo)售服務(wù)，而不是應(yīng)該是產(chǎn)品生產(chǎn)，因此策劃過(guò)程就要考慮產(chǎn)品（銷(xiāo)售過(guò)程）的特殊性，這樣會(huì)比較好策劃體系了。如果是生產(chǎn)型的銷(xiāo)售企業(yè)，中間包括了生產(chǎn)，就應(yīng)該把生產(chǎn)過(guò)程及銷(xiāo)售過(guò)程都策劃進(jìn)去，所以銷(xiāo)售公司申請(qǐng)ISO9001證書(shū)時(shí)就應(yīng)該考慮自己的產(chǎn)品，與生產(chǎn)型企業(yè)區(qū)分開(kāi)。總的來(lái)說(shuō)，無(wú)論企業(yè)大小，無(wú)論什么行業(yè)，目前所有企業(yè)都適合做ISO9001認(rèn)證，其適用范圍面很廣，適合任何的行業(yè)，亦是所有企業(yè)發(fā)展壯大的基礎(chǔ)、根基。針對(duì)不同行業(yè)，ISO9001又衍生出不同的細(xì)化標(biāo)準(zhǔn)，例如汽車(chē)行業(yè)、醫(yī)療行業(yè)的質(zhì)量體系標(biāo)準(zhǔn)等等。Part 2ISO14001環(huán)境管理體系ISO14001環(huán)境管理體系認(rèn)證適用于任何組織，包括企業(yè)，事業(yè)及相關(guān)政府單位；通過(guò)認(rèn)證后可證明該組織在環(huán)境管理方面達(dá)到了國(guó)際水平，能夠確保對(duì)企業(yè)各過(guò)程、產(chǎn)品及活動(dòng)中的各類(lèi)污染物控制達(dá)到相關(guān)要求，給企業(yè)樹(shù)立良好的社會(huì)形象。現(xiàn)在環(huán)境保護(hù)問(wèn)題日益受到人們的關(guān)注，自從國(guó)際標(biāo)準(zhǔn)化組織發(fā)布了ISO14001環(huán)境管理體系標(biāo)準(zhǔn)和其他幾個(gè)相關(guān)標(biāo)準(zhǔn)以來(lái)，得到了世界各國(guó)的普遍響應(yīng)和關(guān)注。越來(lái)越多有注重環(huán)境節(jié)能的企業(yè)自愿推行了ISO14001環(huán)境管理體...
認(rèn)證警示 | 過(guò)期的證書(shū)莫使用，一機(jī)構(gòu)未及時(shí)處置暫停期滿(mǎn)的認(rèn)證證書(shū)，被罰9.5萬(wàn)！

點(diǎn)擊次數(shù): 956

2022 - 11 - 10

行政處罰決定書(shū)（粵市監(jiān)深辦罰〔2022〕4號(hào)）當(dāng)事人：中審（深圳）認(rèn)證有限公司主體資格證照名稱(chēng)：《營(yíng)業(yè)執(zhí)照》統(tǒng)一社會(huì)信用代碼（注冊(cè)號(hào)）：914***************住所（住址）：深圳市福田區(qū)沙頭街道天安社區(qū)深南大道6007號(hào)安徽大廈1307-1308法定代表人：蔡晉2021年12月3日，我局收到《市場(chǎng)監(jiān)管總局關(guān)于授權(quán)立案查處中審（深圳）認(rèn)證有限公司涉嫌違法認(rèn)證行為的通知》（國(guó)市監(jiān)稽授函〔2021〕5號(hào)），隨函轉(zhuǎn)來(lái)相關(guān)證據(jù)材料。經(jīng)核查，中審（深圳）認(rèn)證有限公司于2019年11月25日為北京中社研信息科學(xué)研究院頒發(fā)了知識(shí)產(chǎn)權(quán)管理體系認(rèn)證證書(shū)（證書(shū)編號(hào)：49819IP01199ROS），并于2020年11月25日暫停該證書(shū)，暫停期滿(mǎn)日期為2021年5月24日；2019年12月12日為河南途之家物業(yè)服務(wù)有限公司頒發(fā)了知識(shí)產(chǎn)權(quán)管理體系認(rèn)證證書(shū)（證書(shū)編號(hào)：49819IP01397ROS），2020年12月12日暫停該證書(shū)，暫停期滿(mǎn)日期為2021年6月12日；2019年12月23日為河南康辰機(jī)電技術(shù)服務(wù)有限公司頒發(fā)了知識(shí)產(chǎn)權(quán)管理體系認(rèn)證證書(shū)（證書(shū)編號(hào)：49819IP01526ROS），2020年12月23日暫停該證書(shū)，暫停期滿(mǎn)日期為2021年6月23日,上述3個(gè)知識(shí)產(chǎn)權(quán)管理體系認(rèn)證證書(shū)到期后作了暫停處置，6個(gè)月暫停期滿(mǎn)后未作任何處置。國(guó)家市場(chǎng)監(jiān)督管理總局在2021年8月18日“雙隨機(jī)、一公開(kāi)”檢查中發(fā)現(xiàn)并指出當(dāng)事人未及時(shí)處置認(rèn)證證書(shū)后，當(dāng)事人于2021年8月25日撤銷(xiāo)北京中社研信息科學(xué)研究院持有的知識(shí)產(chǎn)權(quán)管理體系認(rèn)證證書(shū)，于2021年8月27日撤銷(xiāo)河南途之家物業(yè)服務(wù)有限公司和河南康辰機(jī)電技術(shù)服務(wù)有限公司持有的知識(shí)產(chǎn)權(quán)管理體系認(rèn)證證書(shū)。上述...
2022全國(guó)ISO27001補(bǔ)貼政策匯總，最高50萬(wàn)！

點(diǎn)擊次數(shù): 563

2022 - 11 - 09

其他資質(zhì)補(bǔ)貼查詢(xún)：2022年全國(guó)各地區(qū)資質(zhì)認(rèn)證獎(jiǎng)勵(lì)政策匯總（ITSS、貫標(biāo)、CMMI、ISO27001、ISO20000、DCMM）！！一、ISO 27001全國(guó)補(bǔ)貼政策匯總序號(hào)地區(qū)原文涉及內(nèi)容有效期1上海青浦對(duì)首次獲得信息安全管理體系認(rèn)證的企業(yè)給予一次性10萬(wàn)元獎(jiǎng)勵(lì)本實(shí)施辦法自 2019 年 1 月 1 日起施行，有效期至 2023 年12月31日止2江蘇蘇州相城對(duì)通過(guò)ISO27001信息安全管理體系一次性獎(jiǎng)勵(lì)5萬(wàn)元經(jīng)信局本政策由蘇州市經(jīng)濟(jì)和信息化委員會(huì)、蘇州市財(cái)政局負(fù)責(zé)解釋?zhuān)园l(fā)布之日起實(shí)施3江蘇揚(yáng)州經(jīng)開(kāi)對(duì)新通過(guò)ISO27001信息安全管理體系的企業(yè)2萬(wàn)元獎(jiǎng)勵(lì) 自發(fā)布之日2021年4月30日起施行，有效期五年4江蘇宿遷沐陽(yáng)通過(guò)信息安全管理體系認(rèn)證的企業(yè)獎(jiǎng)勵(lì)5萬(wàn)元本優(yōu)惠政策生效后，沭政發(fā)[2008]79號(hào)、沭政發(fā)[2010]56號(hào)文件同時(shí)廢止5浙江杭州臨平對(duì)通過(guò)信息安全管理體系權(quán)威機(jī)構(gòu)認(rèn)證的企業(yè)獎(jiǎng)勵(lì)5萬(wàn)元本文件自2021年11月22日起實(shí)行，有效期至2023年12月31日6浙江溫州首次通過(guò)IS027001信息安全管理體系認(rèn)證的企業(yè)給予實(shí)際認(rèn)證費(fèi)用的50%總額不超過(guò)15萬(wàn)元獎(jiǎng)勵(lì)本政策自2022年3月20日起施行，有效期至2024年12月31日7浙江金華對(duì)首次獲得IS027001信息安全管理體系認(rèn)證的企業(yè)，給予認(rèn)證費(fèi)80%的補(bǔ)助，總額不超過(guò)10萬(wàn)元；獲證后連續(xù)五年每年給予證書(shū)維護(hù)費(fèi)50%補(bǔ)助本管理辦法從2020年7月1日起施行，《金華市商務(wù)局金華市財(cái)政局關(guān)于印發(fā)金華市區(qū)促進(jìn)國(guó)際服務(wù)貿(mào)易發(fā)展實(shí)施細(xì)則的通知》（金商務(wù)發(fā)〔2017〕32號(hào)）同時(shí)廢止8浙江臺(tái)州臨海通過(guò)信息安全管理體系認(rèn)證，一次性獎(jiǎng)勵(lì)10萬(wàn)元本意見(jiàn)自2019年1月1日開(kāi)始實(shí)施9浙江湖州吳興通過(guò)信息安全管理體系認(rèn)證，一次性獎(jiǎng)勵(lì)5萬(wàn)元本意見(jiàn)自公布之日起施行，適用于2021年1月1日起符合條...
干貨分享 | 認(rèn)可變更處理的管理要求——地址搬遷、授權(quán)簽字人變更、標(biāo)準(zhǔn)變更

點(diǎn)擊次數(shù): 570

2022 - 11 - 07

CNAS-RL-01《實(shí)驗(yàn)室認(rèn)可規(guī)則》（CNAS-RI-01《檢驗(yàn)機(jī)構(gòu)認(rèn)可規(guī)則》相同）6申請(qǐng)受理要求6.1提交的申請(qǐng)資料應(yīng)真實(shí)可靠，申請(qǐng)人不存在欺騙、隱瞞信息或故意違反認(rèn)可要求的行為。5.3.2不定期監(jiān)督評(píng)審5.3.2.1在發(fā)生以下情況時(shí)（但不限于），CNAS可視需要隨時(shí)安排對(duì)實(shí)驗(yàn)室的不定期監(jiān)督c)獲準(zhǔn)認(rèn)可實(shí)驗(yàn)室發(fā)生本規(guī)則9.1.1條所述變化； 9認(rèn)可變更的要求9.1.1獲準(zhǔn)認(rèn)可實(shí)驗(yàn)室如發(fā)生下列變化，應(yīng)在20個(gè)工作日內(nèi)通知CNAS秘書(shū)處：a)獲準(zhǔn)認(rèn)可實(shí)驗(yàn)室的名稱(chēng)、地址、法律地位和主要政策發(fā)生變化；b)獲準(zhǔn)認(rèn)可實(shí)驗(yàn)室的組織機(jī)構(gòu)、高級(jí)管理和技術(shù)人員、授權(quán)簽字人發(fā)生變更；c)認(rèn)可范圍內(nèi)的檢測(cè)/校準(zhǔn)/鑒定依據(jù)的標(biāo)準(zhǔn)/方法、重要試驗(yàn)設(shè)備、環(huán)境、檢測(cè)/校準(zhǔn)/鑒定工作范圍及有關(guān)項(xiàng)目發(fā)生改變；d) 其他可能影響其認(rèn)可范圍內(nèi)業(yè)務(wù)活動(dòng)和體系運(yùn)行的變更。注1：獲準(zhǔn)認(rèn)可實(shí)驗(yàn)室的名稱(chēng)、地址、檢測(cè)/校準(zhǔn)/鑒定依據(jù)的標(biāo)準(zhǔn)/方法、授權(quán)簽字人等發(fā)生變更，應(yīng)填寫(xiě)并提交《變更申請(qǐng)書(shū)》。注2：獲準(zhǔn)認(rèn)可實(shí)驗(yàn)室的其他信息（如聯(lián)系人、聯(lián)系方式等）發(fā)生變更，應(yīng)及時(shí)更新。9.1.2.1 CNAS秘書(shū)處在得到變更通知并核實(shí)情況后，CNAS視變更性質(zhì)可以采取以下措施：a)進(jìn)行監(jiān)督評(píng)審或復(fù)評(píng)審；b)維持、擴(kuò)大、縮小、暫停或撤銷(xiāo)認(rèn)可；c)對(duì)新申請(qǐng)的授權(quán)簽字人進(jìn)行考核；d)對(duì)變更情況進(jìn)行登記備案。9.1.2.2 當(dāng)實(shí)驗(yàn)室的環(huán)境發(fā)生變化，如搬遷，實(shí)驗(yàn)室除按9.1.1條規(guī)定通報(bào)CNAS秘書(shū)處外，還應(yīng)立即停止使用認(rèn)可標(biāo)識(shí)/聯(lián)合標(biāo)識(shí)，并制定相應(yīng)的驗(yàn)證計(jì)劃，保留相關(guān)記錄，待CNAS確認(rèn)后，方可繼續(xù)（恢復(fù)）在相應(yīng)領(lǐng)域內(nèi)使用認(rèn)可標(biāo)識(shí)/聯(lián)合標(biāo)識(shí)。9.1.2.3當(dāng)實(shí)驗(yàn)室發(fā)生9.1.1條所述變更但未及時(shí)或如實(shí)通報(bào)CNAS秘書(shū)處，或?qū)τ谛枰狢NAS確認(rèn)但尚未獲得CNAS確認(rèn)，就使用認(rèn)可標(biāo)識(shí)/聯(lián)合標(biāo)識(shí)時(shí)，CNAS將視情況作出告誡、暫停或撤銷(xiāo)認(rèn)可...
8月新規(guī)來(lái)啦！與你的生活息息相關(guān)

點(diǎn)擊次數(shù): 337

2022 - 10 - 18

8月起，一批新規(guī)施行，將影響你我生活。保護(hù)黑土地盜挖濫挖將重罰《中華人民共和國(guó)黑土地保護(hù)法》將于8月1日起正式實(shí)施，這是我國(guó)首次對(duì)黑土地保護(hù)進(jìn)行立法。該法規(guī)定黑土地應(yīng)當(dāng)用于糧食和油料作物、糖料作物、蔬菜等農(nóng)產(chǎn)品生產(chǎn)。黑土層深厚、土壤性狀良好的黑土地應(yīng)當(dāng)按照規(guī)定的標(biāo)準(zhǔn)劃入永久基本農(nóng)田，重點(diǎn)用于糧食生產(chǎn)。盜挖、濫挖黑土的，依照土地管理等有關(guān)法律法規(guī)的規(guī)定從重處罰。非法出售黑土的，沒(méi)收非法出售的黑土和違法所得，并處每立方米五百元以上五千元以下罰款；明知是非法出售的黑土而購(gòu)買(mǎi)的，沒(méi)收非法購(gòu)買(mǎi)的黑土，并處貨值金額一倍以上三倍以下罰款。反壟斷法首次修改后施行保護(hù)公平競(jìng)爭(zhēng)修改后的《中華人民共和國(guó)反壟斷法》自8月1日起施行。這是反壟斷法自2008年實(shí)施以來(lái)的首次修改。規(guī)定經(jīng)營(yíng)者不得利用數(shù)據(jù)和算法、技術(shù)、資本優(yōu)勢(shì)以及平臺(tái)規(guī)則等從事本法禁止的壟斷行為。《中華人民共和國(guó)期貨和衍生品法》自8月1日起施行《中華人民共和國(guó)期貨和衍生品法》自8月1日起施行。該法補(bǔ)齊了我國(guó)期貨和衍生品領(lǐng)域的法律“短板”。規(guī)定了期貨市場(chǎng)要發(fā)揮發(fā)現(xiàn)價(jià)格、管理風(fēng)險(xiǎn)、配置資源三大功能，明確了期貨市場(chǎng)的定位和發(fā)展方向。本次立法最大的亮點(diǎn)和突破是將衍生品交易納入法律調(diào)整范圍。全國(guó)范圍取消“國(guó)五”二手車(chē)遷入限制商務(wù)部會(huì)同工業(yè)和信息化部、住房和城鄉(xiāng)建設(shè)部等16部門(mén)發(fā)布《關(guān)于搞活汽車(chē)流通擴(kuò)大汽車(chē)消費(fèi)的若干措施》，要求各地區(qū)嚴(yán)格落實(shí)全面取消二手車(chē)限遷政策，自2022年8月1日起，在全國(guó)范圍（含國(guó)家明確的大氣污染防治重點(diǎn)區(qū)域）取消對(duì)符合國(guó)五排放標(biāo)準(zhǔn)的小型非營(yíng)運(yùn)二手車(chē)的遷入限制。粽子、月餅包裝不得超過(guò)三層！新國(guó)標(biāo)這樣要求市場(chǎng)監(jiān)管總局（標(biāo)準(zhǔn)委）批準(zhǔn)發(fā)布《限制商品過(guò)度包裝要求食品和化妝品》國(guó)家標(biāo)準(zhǔn)第1號(hào)修改單，新國(guó)標(biāo)將于今年8月15日實(shí)施。修改單具體內(nèi)容包括：減少包裝層數(shù)，將月餅和粽子的包裝層數(shù)從最多不超過(guò)四層減少為最多不超過(guò)三層；壓縮包裝空隙，...
這一地對(duì)首次通過(guò)認(rèn)證的“四上企業(yè)”給予補(bǔ)助

點(diǎn)擊次數(shù): 300

2022 - 10 - 21

近日，池州市貴池區(qū)人民政府辦公室印發(fā)《貴池區(qū)質(zhì)量提升獎(jiǎng)勵(lì)政策》，其中提出“四上企業(yè)”首次通過(guò)質(zhì)量管理體系認(rèn)證的，一次性給予1萬(wàn)元補(bǔ)助；“四上企業(yè)”首次通過(guò)質(zhì)量、環(huán)境和職業(yè)健康安全管理體系整合認(rèn)證的，一次性給予2萬(wàn)元補(bǔ)助。