ISO 27001 版本的2013＆2017差異
閱讀時間約 1 分鐘
如企業已導入ISO/IEC 27001:2013版本可沿到2025年。
ISO/IEC 27001:2017 是資訊安全管理系統標準。
在於指定個別組織內部實施安全控制的要求。
同時也涵蓋物理控制與資訊技術安全問題。
ISO 27001 版本2013＆2017差異
2013 年和 2017 年ISO 27001標準之間幾乎沒有什麼變化，除了一些細微的修飾點和小的名稱更改之外。
ISMS 標準的最新發布版本是 – BS EN ISO/IEC 27001:2017。
ISO版本的標準(2013) 不受 2017 年發布的影響，且這些更改沒有引入任何新的要求。
對於那些尋求UKAS 認可的ISO 27001 認證的人來說，UKAS 認可 ISO 標準，因此不會有任何修改影響您的認證狀態，因此此修訂版不會引入額外的過渡活動。
2017 年的變更旨在表明 CEN/CENELEC 批准 EN 名稱（“歐洲標準”）。然而，更新後的BS確實納入了之前發布的 ISO 27001:2013 的兩項勘誤表/修正案，特別是第 6.1.3 條和附件 A 第 8.1 條。
3會員
4內容數
留言0
查看全部
你可能也想看
Google News 追蹤
接下來第二部分我們持續討論美國總統大選如何佈局, 以及選前一週到年底的操作策略建議
分析兩位候選人政策利多/ 利空的板塊和股票
🤔為什麼團長的能力是死亡筆記本?
🤔為什麼像是死亡筆記本呢？
🤨作者巧思-讓妮翁死亡合理的幾個伏筆
辛苦規劃跟執行的管制措施，如何能夠知道他的成效是否跟我們預想中的是相同的？那勢必就要靠績效評估。ISO 45001給了不少績效評估上面的注意事項，但對於如何進行績效評估，並沒有給予比較具體的建議流程。本文參考了CNS 14809的相關流程，配合ISO 45001對於績效評估的要求，形塑了相關的方法。
有了上到下的教育訓練，自然少不了下到上或是水平單位、對外單位的溝通制度，本文提供了內部溝通方式的具體做法與建議。而做得這麼辛苦的管理系統，一定要把成果以及面臨到的問題保存下來，之後這些文件化的資訊肯定可以派上很大的用場，本文這邊也整理出來整個ISO 45001條文裡面有對應要求文件化資訊的內容。
ISO 45001作為一個非強制性的標準，在工作者、管理工作人員和最高管理階層的定義上，要如何跟我國一般組織與企業來做連接會是一個問題。本文試著就標準的權責規範以及我國法規規定綜合討論，來釐清這個部分遇到的障礙，並提供標準內各層級的權責實務上具體化的做法。
如今數據化的時代，許多資訊透過網路傳輸，當這些資訊涉及組織機密、個人隱私，如果不慎外洩，恐怕會造成不小的損害，因此「資訊安全」成了當代組織關心的一大要點，從私人企業到公部門，紛紛致力於通過ISO27001國際驗證，以落實組織內外的資訊安全。
ISO27001是什麼？
資訊安全的3大安全要素
ISO 45001標準對於組織是否要建立管理系統採自願性質並非強制，但其實對於是否應建立管理系統，除了需參照ISO 45001規範外還需參考我國職業安全衛生法規。而針對適用的空間範圍、主體的範圍也並非毫無限制，本文試著從我國現行法以及ISO 45001的規範，討論管理系統適用範圍的最低適法性要求。
除了外部議題的討論以外，組織的內部議題也往往非常的繁瑣而且複雜。ISO 45001條文之中雖然有在附錄列舉相關的內容，但組織很常在調查的時候因為沒有一個標準化流程，而導致可能會掛一漏萬。本文試著將內部議題的調查，針對不同組織規模將調查的流程標準化，並提供相關的表單做為參考。
ISO 45001的條文規範為了想要盡量適用於各行各業，因此寫得稍微比較抽象，對於想要自行建構ISO 45001職業安全衛生管理系統的組織，會面臨到一大困境。本文先從條文中的「組織前後環節」的地方，針對外部議題利用外部利害關係人的角色，去具體化整個尋找外部議題的過程，給予相關的建議。
2019年因為公司職務需要，參加了主導稽核員的訓練並與同時間通過資格考試。訓練為期五天，對於離開學生時期已經一段時間的我，要短時間準備考試備感壓力，但也是很特別的回憶，在這記下當時的感想紀錄：
在資安團隊長久的努力下，我們可以非常自豪地宣布，SimplyBook.me 現已通過 ISO 27001（Information Security Management System，ISMS）國際資訊安全管理系統的認證！ISO 27001 包含了如何建置及獨立稽核驗證的資訊安全管理系統。這也保障我
接下來第二部分我們持續討論美國總統大選如何佈局, 以及選前一週到年底的操作策略建議
分析兩位候選人政策利多/ 利空的板塊和股票
🤔為什麼團長的能力是死亡筆記本?
🤔為什麼像是死亡筆記本呢？
🤨作者巧思-讓妮翁死亡合理的幾個伏筆
辛苦規劃跟執行的管制措施，如何能夠知道他的成效是否跟我們預想中的是相同的？那勢必就要靠績效評估。ISO 45001給了不少績效評估上面的注意事項，但對於如何進行績效評估，並沒有給予比較具體的建議流程。本文參考了CNS 14809的相關流程，配合ISO 45001對於績效評估的要求，形塑了相關的方法。
有了上到下的教育訓練，自然少不了下到上或是水平單位、對外單位的溝通制度，本文提供了內部溝通方式的具體做法與建議。而做得這麼辛苦的管理系統，一定要把成果以及面臨到的問題保存下來，之後這些文件化的資訊肯定可以派上很大的用場，本文這邊也整理出來整個ISO 45001條文裡面有對應要求文件化資訊的內容。
ISO 45001作為一個非強制性的標準，在工作者、管理工作人員和最高管理階層的定義上，要如何跟我國一般組織與企業來做連接會是一個問題。本文試著就標準的權責規範以及我國法規規定綜合討論，來釐清這個部分遇到的障礙，並提供標準內各層級的權責實務上具體化的做法。
如今數據化的時代，許多資訊透過網路傳輸，當這些資訊涉及組織機密、個人隱私，如果不慎外洩，恐怕會造成不小的損害，因此「資訊安全」成了當代組織關心的一大要點，從私人企業到公部門，紛紛致力於通過ISO27001國際驗證，以落實組織內外的資訊安全。
ISO27001是什麼？
資訊安全的3大安全要素
ISO 45001標準對於組織是否要建立管理系統採自願性質並非強制，但其實對於是否應建立管理系統，除了需參照ISO 45001規範外還需參考我國職業安全衛生法規。而針對適用的空間範圍、主體的範圍也並非毫無限制，本文試著從我國現行法以及ISO 45001的規範，討論管理系統適用範圍的最低適法性要求。
除了外部議題的討論以外，組織的內部議題也往往非常的繁瑣而且複雜。ISO 45001條文之中雖然有在附錄列舉相關的內容，但組織很常在調查的時候因為沒有一個標準化流程，而導致可能會掛一漏萬。本文試著將內部議題的調查，針對不同組織規模將調查的流程標準化，並提供相關的表單做為參考。
ISO 45001的條文規範為了想要盡量適用於各行各業，因此寫得稍微比較抽象，對於想要自行建構ISO 45001職業安全衛生管理系統的組織，會面臨到一大困境。本文先從條文中的「組織前後環節」的地方，針對外部議題利用外部利害關係人的角色，去具體化整個尋找外部議題的過程，給予相關的建議。
2019年因為公司職務需要，參加了主導稽核員的訓練並與同時間通過資格考試。訓練為期五天，對於離開學生時期已經一段時間的我，要短時間準備考試備感壓力，但也是很特別的回憶，在這記下當時的感想紀錄：
在資安團隊長久的努力下，我們可以非常自豪地宣布，SimplyBook.me 現已通過 ISO 27001（Information Security Management System，ISMS）國際資訊安全管理系統的認證！ISO 27001 包含了如何建置及獨立稽核驗證的資訊安全管理系統。這也保障我