2013年8月21日 星期三

新版ISO 27001:2013最終草稿本出爐 企業轉版掌握4步驟

新版ISO 27001:2013最終草稿本出爐 企業轉版掌握4步驟

新版ISO 27001:2013於今年2月公開徵求大眾閱覽及意見,彙整相關意見後,ISO組織已於上(7)月3日發布國際標準最終草稿本(FDIS版)。FDIS版本的下一個階段就是正式版本的頒布,雖然FDIS版還是可能與正式版本有差異,但專家建議企業應及早從FDIS版中了解未來可能的改變及調整之處。

SGS國際驗證服務部ISO 27001產品經理林志明表示,新版調整方向朝領域(domain)的廣度增加,更精簡有效的控制目標及控制措施(control)發展。例如原本11個領域 (A.5 – A.15)變為14個領域(A.5 – A.18),但控制目標的數量卻由39個變成35個,控制措施也由133個變成114個,新增控制項重點請見下表。

BSI英國標準協會驗證部協理謝君豪則建議,企業在規劃ISO 27001轉版時應注意以下步驟:
1) 進行人員教育訓練以了解新版內容;
2)做新舊版落差分析;
3)啟動專案,定義角色與權責;
4)進行相關活動的調整,包含制度面要求及控制措施面要求等。關於新版ISO 27000更多內容請見

至於企業最關心的時程問題,林志明指出ISO組織可能會在今年11月才正式公告最後版本。而公告後的18~24個月是過渡期,已經導入的企業需在這段時間內完成轉版,若超過轉換期,原ISO 27001:2005證書就將自動失效,企業應把握時間進行轉版規畫。


資料來源:SGS提供(2013.08)
轉載自《資安人科技網》