Cập nhật năm 2022 - Tiêu chuẩn quản lý An toàn thông tin ISO 27001

Tiêu chuẩn ISO/IEC 27001:2022 phiên bản mới

ISO/IEC 27001 - A modern approach to information security

Bối cảnh kỹ thuật số toàn cầu đang thay đổi. Các phương thức kinh doanh mới, chẳng hạn như làm việc từ xa, “mang theo thiết bị cá nhân của bạn” và Công nghiệp 4.0 đã trở nên phổ biến và các phương thức kinh doanh cốt lõi ngày càng dựa trên dịch vụ đám mây và phụ thuộc vào kỹ thuật số.

Để đáp ứng, tiêu chuẩn Quản lý An toàn Thông tin ISO/IEC 27001 và các biện pháp Kiểm soát ISO/IEC 27002 cho các tiêu chuẩn An toàn Thông tin đang được cập nhật để phản ánh sự phát triển này.

Các bản cập nhật này cung cấp các biện pháp kiểm soát mạnh mẽ hơn, cho phép tổ chức của bạn giải quyết các rủi ro bảo mật ngày càng phức tạp, đảm bảo hoạt động kinh doanh liên tục và đạt được lợi thế cạnh tranh. Hiểu được những thay đổi này và tác động của chúng đối với tổ chức của bạn càng sớm càng tốt sẽ đảm bảo thông tin của Doanh nghiệp vẫn được bảo vệ từ đó có thể tiếp tục tối đa hóa lợi thế cạnh tranh của mình.

Hướng dẫn lộ trình chuyển đổi >

Những thay đổi của tiêu chuẩn ISO/IEC 27001 phiên bản mới

Có một số thay đổi về biên tập, bao gồm:

"Tiêu chuẩn Quốc tế" được thay thế xuyên suốt bởi "tài liệu"
Sắp xếp lại một số cụm từ Tiếng Anh để tạo thuận lợi cho quá trình phiên dịch tiêu chuẩn

Ngoài ra cũng có những thay đổi để phù hợp với Cấu trúc hài hòa ISO mới như:

Đánh số lại cấu trúc mới
Yêu cầu xác định các quá trình cần thiết để triển khai ISMS và các tương tác của chúng
Yêu cầu rõ ràng để truyền đạt các vai trò của tổ chức liên quan đến an toàn thông tin trong tổ chức
Điều khoản mới 6.3 - Lập kế hoạch thay đổi
Yêu cầu mới để đảm bảo tổ chức xác định cách thức trao đổi thông tin thể hiện tại một phần của điều 7.4
Các yêu cầu mới để thiết lập các tiêu chí cho các quá trình hoạt động và thực hiện kiểm soát các quá trình

Những thay đổi chính trong bản sửa đổi có trong Phụ lục A, phản ánh những thay đổi được thể hiện trong ISO/IEC 27002:2022. Những thay đổi này là:

Cấu trúc đã được hợp nhất thành bốn lĩnh vực chính
Tổ chức, Con người, Vật lý và Công nghệ thay vì 14 lĩnh vực trong lần xuất bản trước
Các biện pháp kiểm soát được liệt kê đã giảm từ 114 xuống 93
Một số Biện pháp Kiểm soát đã được hợp nhất, một số Biện pháp Kiểm soát đã bị loại bỏ, những Biện pháp Kiểm soát mới đã được giới thiệu và những Biện pháp Kiểm soát khác được cập nhật
Khái niệm mới về các thuộc tính được giới thiệu
Phù hợp với thuật ngữ phổ biến được sử dụng trong an toàn kỹ thuật số, năm thuộc tính này là: Loại Biện pháp Kiểm soát, Thuộc tính an toàn thông tin, Khái niệm an ninh mạng, Khả năng hoạt động và Miền bảo mật