![ISO27001新版标准中明确了以下要求:](http://www.msping.com/file/upload/202404/15/1025359114000.png)
信息风险评估:组织应确定如何确定其信息风险评估和处置过程。 信息风险处理:适用时,组织应调整信息风险评估和处置过程,以及采用的方
法,以改过程的。保留附录A控制措施与控制目标新版ISO 27001依然会保留SOA和附录A控制目标、控制措施的架构;因此,没有疑问,ISO 27001的新
版修订1定会与ISO 27002的修订同步进行。
事实上,关于控制措施和控制目标的修订,也是应对新的变化的信息威胁和风险须的选择;这部分的新,在修订项目中,接受了大量的修改建议,
争论也相当大,目前还没有后的结论。
持续发展27系列支持标准ISO 27001从开始那天开始就不是孤立的,为了支持信息管理体系标准,ISO27系列发布了一系列普遍适用和行业适用的参考
标准。