ISO/IEC27002草案版关键变化解析，新鲜出炉

自去年开始，ISO/IEC JTC 1/SC27已对现时的ISO/IEC27002:2013版本进行评审，目前处于DIS（国际标准草案）阶段。尽管部分控制措施保持不变，但控制措施布局和某些控制措施却发生了重大变化。由于ISO/IEC27001:2013的附录A旨在与ISO/IEC27002保持一致，因此，ISO/IEC27001附录A将在 ISO/IEC27002完成评审后进行修订。
本文重点介绍，与ISO/IEC27002:2013版本比较，DIS版本的关键变化。需要提醒的是DIS版本仍在评审中，FDIS（国际标准草案最终版）或者最终发布的版本可能与DIS版本有所不同。本文的目的不是解释或者证明变化的合理性。

ISO/IEC27002关键变化

1、控制措施数量93：DIS版本有93个控制措施，而2013版本则有114个控制措施。

2、控制措施类别4：控制措施重新分组为 4 个类别，而不是 2013 年版本的 14 个类别。新的控制措施布局有助管理层在领导组织提升信息安全时分配职责。




3、新的控制措施12：因为科技发展和企业实践的变化，DIS版本加入了12个新的控制措施。



4、被屏弃的控制措施16：16个控制措施被移除。

5、修改的控制措施：将类似的控制措施整合在一起，成为一个主要措施。
举例：

尽管关于 DIS 版本变化的解释和理由未在JTC 1/SC27之外发布，但很明显，这些变化是为了反映科技发展和企业实践的变化。SGS会密切地跟进改版的最新发展，及时为我们的客户和认证团体发布最新的改版信息。