ISO27001 和 ISO20000 标准的Zui新版本。全国代办ISO认证

ISO27001 Zui新版本

• ISO/IEC 27001:2022：

• 控制类别与项目调整：将原有的 14 个控制领域整合成 4 大类别，控制项目数量由 114 个调整成 93 个。新增了“信息保护”“安全配置”“威胁和漏洞管理” 等领域；部分领域的名称也有了变化，如 “信息系统获取、开发和维护” 改为“应用安全”、“通信安全” 改为 “系统和网络安全” 等。

• 新增控制项：增加了 11 个安全控制项，包括威胁情报、云服务使用的信息安全、业务连续性中 ICT准备、物理安全监控、配置管理、信息删除、数据脱敏、数据防泄露、监控活动、网页过滤和安全编码。

• 标准名称：《信息安全、网络安全和隐私保护 - 信息安全管理体系要求》。

• 主要变化：

• ISO/IEC 27001:2022/AMD1:20243：

• 发布情况：组织于 2024 年 2 月 23 日发布了《信息安全、网络安全和隐私保护 — 信息安全管理体系要求修改件1：气候行动变化》。

• 内容变化：针对附录 A（与 ISO/IEC 27002:2022对应的控制措施）有更新，正文部分有条款细节的增补以及语言描述的调整，如前言中针对变化的描述；在某些条款中添加或明确相关内容；重新组织和拆分部分文本；增加新的条款等。

ISO20000 Zui新版本

• ISO/IEC 20000 - 1:20182：

• 减少文档信息：减少了所需文件化程序的数量，已记录的可用性和容量能力计划不再是强制性的，而是替换为规划服务可用性和容量能力的要求；配置管理数据库（CMDB）被配置信息的要求所取代，发布政策策略被定义发布类型和频率的要求所取代，持续改进政策策略被替换为确定改进机会的评估标准的要求。

• 调整条款顺序：之前组合在一起的一些条款如事件和服务请求，服务可用性和服务连续性等现在是分开的。

• 扩展服务视角：介绍了整个服务生命周期中服务组合管理的概念。

• 增加新要求：包括知识管理、资产管理、需求管理。

• 结构变化：内容采用高阶结构（HLS），与 ISO/IEC 22301:2012、ISO/IEC27001:2013、ISO 9001:2015 和 ISO 14001:2015 等其他流行管理系统标准采用的结构相同。

• 术语定义变化：“服务提供商” 被 “组织” 取代；“内部组织” 被 “内部供应商” 取代，“供应商” 被 “外部供应商”取代；“信息安全” 已与 ISO/IEC 27000 保持一致，“可用性” 一词已被 “服务可用性” 取代。

• 内容调整：