ISO27001新版修订
自2005年标准化组织(简称:ISO)将BS 7799转化为ISO 27001:2005发布以来,此标准获得了认可,相当数量的组织采纳并进行了信息管理体系的认
证, 到2011年底,发的ISO 27001认证证书总数约为15625张(其中,BSI的市场占有率达约为45.65%)。在我国,自从2008年将ISO 27001:2005转化为
国的标准GB/T 22080:2008以来,信息管理体系认证在国内进一步获得了推,到2011年底,发认证证数量是1107张。越来越多的行业和组织认识到信息
的重要,并把它作为基础管理工作之一开展起来。
然而过去的几年中,IT领域和通信行业发生了大的变革,出现了全的业务和技术的融。移动互联网蓬勃兴起、手机的广采用、云计算技术的风起云涌
,带来了新的网络威胁、数据泄漏和欺诈的风险。面对这样的变化和趋势,使得信息管理体系标准的新也变得日益重要。
ISO对标准的新,一般是以三年为一个周期,但因为ISO 27001::2005标准发布后的大成功,以及ICT行业的飞跃发展,使得这个标准的新变得谨慎
,今已有7年。从ISO组织发布的新信息可以看到,ISO 27001标准的新筹备实际上已经在2008年开始,任命了工作组(JTC 1/SC 27 WG 1);2009年正
式启动新。目前,处于该标准草案(Committee Draft)正在编写委员会讨论层面(30.20:2012-06-20),预计新版发布时间会在 2013-10-19,那时
我们就可以一睹它的新面貌了。
从ISO 27001标准新版新的一些说明材料中,可以看出这次ISO 27001标准改版将会具有以下几个特征:
采用ISO导则83。ISO导则83,规范了今后ISO管理体系认证标准的基本框架;采用导则83颁布的一个标准是2012年5月15日发布的业务连续管理体系标
准——ISO 22301:2012。
导则83对今后的标准提出了新的框架要求.