Các thay đổi chính của ISO 27001:2022 (FDIS)

Những thay đổi chính trong tiêu chuẩn ISO 27001: 2022:

• Phần chính của ISO 27001, tức là các điều khoản từ 4 đến 10 là không thay đổi
• Chỉ các biện pháp kiểm soát an ninh được liệt kê trong Phụ lục A của ISO 27001 mới được cập nhật
• Số kiểm soát đã giảm từ 114 xuống 93 biện pháp kiểm soát
• Các kiểm soát được đặt trong 4 phần thay vì 14 phần trước đó
• Có 11 kiểm soát mới, trong khi không có kiểm soát nào bị xóa và nhiều kiểm soát đã được hợp nhất

93 kiểm soát được phân bổ trong 4 lĩnh vực:

♦️ Chương 5 - Tổ chức (nếu chúng không thuộc bất kỳ yêu cầu nào khác) - 37 kiểm soát
♦️ Chương 6 - Con người (nếu liên quan đến con người) - 8 kiểm soát
♦️ Chương 7 - Vật lý (nếu liên quan đến các đối tượng vật lý) - 14 kiểm soát
♦️ Chương 8 - Công nghệ (nếu liên quan đến công nghệ) - 34 kiểm soát

Tổng hợp và cập nhật - Đội ngũ tư vấn & đào tạo:

• Chuyên gia tư vấn & đào tạo Phạm Xuân Cảnh và nhóm tư vấn của ITVC Toàn Cầu.

Mời các bạn download tài liệu:

Các thay đổi chính của ISO 27001:2022 (FDIS)