ISO27001新版修訂

ISO27001新版修訂

   自2005年標準化組織(簡稱:ISO)將BS 7799轉化為ISO 27001：2005發布以來，此標準獲得了認可，相當數量的組織采納并進行了信息管理體系的認證, 到2011年底，發的ISO 27001認證證書總數約為15625張（其中，BSI的市場占有率達約為45.65%）。在我國，自從2008年將ISO 27001:2005轉化為國的標準GB/T 22080:2008以來，信息管理體系認證在國內進一步獲得了推，到2011年底，發認證證數量是1107張。越來越多的行業和組織認識到信息的重要，并把它作為基礎管理工作之一開展起來。

然而過去的幾年中，IT領域和通信行業發生了大的變革，出現了全的業務和技術的融。移動互聯網蓬勃興起、手機的廣采用、云計算技術的風起云涌，帶來了新的網絡威脅、數據泄漏和欺詐的風險。面對這樣的變化和趨勢，使得信息管理體系標準的新也變得日益重要。

   ISO對標準的新，一般是以三年為一個周期,但因為ISO 27001：:2005標準發布后的大成功，以及ICT行業的飛躍發展，使得這個標準的新變得謹慎，今已有7年。從ISO組織發布的新信息可以看到，ISO 27001標準的新籌備實際上已經在2008年開始，任命了工作組（JTC 1/SC 27 WG 1）；2009年正式啟動新。目前，處于該標準草案（Committee Draft）正在編寫委員會討論層面（30.20：2012-06-20），預計新版發布時間會在 2013-10-19，那時我們就可以一睹它的新面貌了。

    從ISO 27001標準新版新的一些說明材料中，可以看出這次ISO 27001標準改版將會具有以下幾個特征：

采用ISO導則83。ISO導則83，規范了今后ISO管理體系認證標準的基本框架；采用導則83頒布的一個標準是2012年5月15日發布的業務連續管理體系標準——ISO 22301:2012。

   導則83對今后的標準提出了新的框架要求.