2022年10月25日,國際電工委員會(IEC)聯(lián)合國際標準化組織(ISO)發(fā)布ISO/IEC 27001:2022《信息安全、網(wǎng)絡安全和隱私保護-信息安全管理系統(tǒng)-要求》標準。ISO/IEC 27001:2022標準規(guī)定了在組織環(huán)境內(nèi)建立、實施、維護和持續(xù)改進信息安全管理系統(tǒng)的要求,還規(guī)定了根據(jù)組織需求對信息安全風險進行評估和處理的定制要求。該標準中規(guī)定的要求屬于打算適用于所有組織的通用要求,無論該組織是什么類型、規(guī)模或性質(zhì)。如果一個組織聲稱符合該標準,這表示該組織必須一定符合標準的第4至10條規(guī)定的任何要求。
本新聞由廣東省WTO/TBT通報咨詢研究中心摘錄/編輯/整理并翻譯,轉載請注明來源。
更多詳情請見:https://webstore.iec.ch/publication/79694
關注“廣東技術性貿(mào)易措施”,獲取更多服務。