ISO & quản lý chất lượng

Các thay đổi chính của ISO 27001:2022 (FDIS)

2022-08-12 09:49:17 | Lượt xem: 2983 | ISO & quản lý chất lượng

8/2022 - Tổ chức tiêu chuẩn hóa quốc tế (ISO) đang khẩn trương thực hiện nốt các công việc còn lại để phát hành tiêu chuẩn ISO 27001:2022 (hiện tại đang ở giai đoạn FDIS). Vậy lần sửa đổi này, tiêu chuẩn ISO 27001:2022 có gì mới?

Tư liệu năm 2022. Các phiên bản, mốc chuyển đổi, số liệu và danh sách được giữ theo bối cảnh bài gốc. Khi triển khai hiện tại, cần đối chiếu tài liệu đang có hiệu lực.

Những thay đổi chính trong tiêu chuẩn ISO 27001: 2022:

Phần chính của ISO 27001, tức là các điều khoản từ 4 đến 10 là không thay đổi
Chỉ các biện pháp kiểm soát an ninh được liệt kê trong Phụ lục A của ISO 27001 mới được cập nhật
Số kiểm soát đã giảm từ 114 xuống 93 biện pháp kiểm soát
Các kiểm soát được đặt trong 4 phần thay vì 14 phần trước đó
Có 11 kiểm soát mới, trong khi không có kiểm soát nào bị xóa và nhiều kiểm soát đã được hợp nhất

Sơ đồ trong bài FDIS tháng 8/2022: nêu phần điều khoản 4–10 không đổi; cập nhật Phụ lục A; giảm từ 114 còn 93 kiểm soát; sắp xếp 4 nhóm thay cho 14 nhóm; 11 kiểm soát mới và nhiều kiểm soát được hợp nhất. Đây là nội dung bản giới thiệu dự thảo tại thời điểm đó.

93 kiểm soát được phân bổ trong 4 lĩnh vực:

Chương 5 - Tổ chức (nếu chúng không thuộc bất kỳ yêu cầu nào khác) - 37 kiểm soát
Chương 6 - Con người (nếu liên quan đến con người) - 8 kiểm soát
Chương 7 - Vật lý (nếu liên quan đến các đối tượng vật lý) - 14 kiểm soát
Chương 8 - Công nghệ (nếu liên quan đến công nghệ) - 34 kiểm soát