Опубликована новая версия стандарта ISO/IEC 27001:2022

Международная организация по стандартизации ИСО в октябре 2022 года опубликовала новую редакцию стандарта на системы менеджмента информационной безопасности ИСО/МЭК 27001:2022. Установлен переходный период по сертификации по ИСО 27001:2022.

Новое название стандарта ИСО/МЭК 27001:2022 - «Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности». Стандарт претерпел значительные изменения по сравнению с версией 2013 года, в том числе:

- Сократилось число регулирующих мер( с 114 до 93)
- В 58 мер внесены изменения
- Введены новые понятия
- Внесены изменения в примечание к п. 6.1.3, в том числе убраны цели контроля и использование формулировки «контроля за информационной безопасностью» вместо «контроля»
И др.

Стандарт ИСО/МЭК 27001 является наиболее популярным в мире стандартом с требованиями к системе информационной безопасности. Многие заказчики требуют у IT компаний, банков, страховых и других организаций наличия сертификатов по данному стандарту.

все новости