ISO27001改版轉版 | 27001:2022 轉版輔導費用及顧問申請流程， iso 27001 2022改版 輔導費用及申請取證流程

ISO 27001：2013/轉版改版更名及時間表說明

發布日期：2022年2月15日

新版全名：ISO/IEC 27002:2022

Information security, cybersecurity and privacy protection-Information security controls「資訊安全．網路安全與隱私保護-資訊安全控制措施」

新版全名：ISO/IEC 27001:2022

發布日期：2022年10月25日

Information security, cybersecurity and privacy protection-Information security management systems－Requirements「資訊安全．網路安全與隱私保護-資訊安全管理系統-要求」

ISO 27001：2013與新版ISO 27001：2022差異及改版重點

ISO27001:2013上一次更新在2013年，當時已經採用SL高階架構，這是讓多個管理系統能夠有效地兼容（也就是採用現行大部分管理系統條文中的10個章節作為條文架構）,因此近幾年其他系統的改版，主要也是將原有條文排列調整成SL高階架構。既然SL高階架構在2013年已經被採用，也可以間接說明此次2022年改版重點將落在附錄A相關的ISO27002，而非ISO27001條款的變動。

標準名稱修訂,除原先的資訊安全要求外，在2022版更強調網路安全及隱私保護．

原ISO27001：2013

• 中文：資訊科技—安全技術—資訊安全管理系統—要求。
• 英文：Information technology — Security techniques — Information security management systems — Requirements。

新版ISO 27001:2022

• 中文：資訊安全—網路安全與隱私保護—資訊安全管理系統—要求。
• 英文：Information security, — cybersecurity and privacy protection— Information security management systems－Requirements。

ISO27001 : 2022新版將原ISO/IEC 27001:2013 包含 114 項控制措施，分為 14 章節,在2022年版本中修訂為包含93項控制措施，分為4個章節。這四個章節分別為

• 組織（37個控制措施）v
• 人（8個控制措施）
• 實體（14個控制措施）
• 技術（34個控制措施）

（更新ISO 27001 附錄A和ISO 27002 中列出的安全控制措施）

ISO27001 : 2022引入11個新控制措施(合併為82+新增11=目前93)，但沒有刪除任何控制措施，而是將許多控制措施合併在一起，從而減少了總數。

• ISO27001 : 2022引入11個新控制措施(合併為82+新增11=目前93)，但沒有刪除任何控制措施，而是將許多控制措施合併在一起，從而減少了總數。

1. 7 威脅情報
2. 23 使用雲服務的信息安全
3. 30 ICT 為業務連續性做好準備
4. 4 物理安全監控
5. 9 配置管理
6. 10 信息刪除
7. 11 數據屏蔽
8. 12 數據洩露預防
9. 16 監控活動
10. 23 網頁過濾
11. 28 安全編碼

• 拆分了一個控件；控制3 技術合規審查分為：

1. 6 – 遵守信息安全政策、規則和標準；
2. 8 – 技術漏洞管理

• 控制措施新增了屬性標籤（Attributes）,每一個控制措施皆會對應到5種不同的屬性值：

1. 控制類別Control Types
2. 資安特性Information Security Properties
3. 網路安全概念Cybersecurity Concepts
4. 執行能力Operation Capabilities
5. 安全領域Security Domains