ISO对标准的更新,一般是以三年为一个周期,但因为ISO27001::2005标准发布后的成功,以及ICT行业的飞跃发展,使得这个标准的更新变得非常谨慎,至今已有7年。从ISO组织发布的新信息可以看到,ISO27001标准的更新筹备实际上已经在2008年开始,任命了工作组(JTC1/SC27WG1);2009年正式启动更新。目前,处于该标准草案(CommitteeDraft)正在编写讨论层面(30.20:2012-06-20),预计新版发布时间会在2013-10-19,那时我们就可以一睹它的全新面貌了。
信息安全风险评估:组织应确定如何确定其信息安全风险评估和处置过程的可靠性。信息安全风险处理:适用时,组织应调整信息安全风险评估和处置过程,以及采用的方法,以改善过程的可靠性。保留附录A控制措施与控制目标新版ISO27001依然会保留SOA和附录A控制目标、控制措施的架构;因此,毫无疑问,ISO27001的新版修订一定会与ISO27002的修订同步进行。
颁发ISO27001信息安全管理体系证书的认证机构必需是经过CNCA国家认证监督(认监委)授权的认证机构方可在国内进行审核发证,所有通过认证且合法的证书均可在CNCA的网站上进行查询。国外的认证机构如果没有在国内CNCA备案,即使认证机构得到了认可单位是UKAS或者ANAB等等的认可,也是不符合中国的法律法规的,视为违规操作,被发现将会被CNCA处罚并公示证书在国内无效。经CNCA授权的认证机构可以在CNCA网站上查询。
山西SPCS认证条件,SPCS认证评估
50000元
产品名:SPCS认证
浙江SPCS认证好处,SPCS认证评估
50000元
产品名:SPCS认证
北京SPCS认证标准,SPCS认证评估
50000元
产品名:SPCS认证
云南SPCS认证需要多少费用,双模认证
50000元
产品名:SPCS认证
泉州ISO27017认证办理,云服务信息安全管理体系认证
10000元
产品名:ISO27017认证
上海CMMI4级评估,CMMI培训周期
200000元
产品名:CMMI4级软件能力成熟度模型评估
合肥CS1级认证如何收费
20000元
产品名:CS1级认证
太原DCMM认证办理,DCMM认证评估
68000元
产品名:DCMM认证