ISO 27001 版本的2013＆2017差異

ISO27001LA 小社畜-avatar-img
ISO27001LA 小社畜
更新於 發佈於 閱讀時間約 1 分鐘

如企業已導入ISO/IEC 27001:2013版本可沿到2025年。

ISO/IEC 27001:2017 是資訊安全管理系統標準。

在於指定個別組織內部實施安全控制的要求。

同時也涵蓋物理控制與資訊技術安全問題。



ISO 27001 版本2013＆2017差異

2013 年和 2017 年ISO 27001標準之間幾乎沒有什麼變化，除了一些細微的修飾點和小的名稱更改之外。

ISMS 標準的最新發布版本是 – BS EN ISO/IEC 27001:2017。

ISO版本的標準(2013) 不受 2017 年發布的影響，且這些更改沒有引入任何新的要求。

對於那些尋求UKAS 認可的ISO 27001 認證的人來說，UKAS 認可 ISO 標準，因此不會有任何修改影響您的認證狀態，因此此修訂版不會引入額外的過渡活動。

2017 年的變更旨在表明 CEN/CENELEC 批准 EN 名稱（“歐洲標準”）。然而，更新後的BS確實納入了之前發布的 ISO 27001:2013 的兩項勘誤表/修正案，特別是第 6.1.3 條和附件 A 第 8.1 條。



留言
avatar-img
留言分享你的想法！
avatar-img
ISO27001LA 小社畜的沙龍
3會員
4內容數
ISO27001LA 小社畜的沙龍的其他內容
2023/08/10
2021年最不安全密碼排名
2021年最不安全密碼排名
Thumbnail
2023/08/10
2021年最不安全密碼排名
2021年最不安全密碼排名
Thumbnail
2023/07/29
看影片了解ISO/IEC 27001:2022 相關變化
影片連結：https://www.youtube.com/watch?v=ZiVPyoVIDmw ISO 27001 要求的變更 將文中的「國際標準」改為「文件」 部分英文重新調整，以利於翻譯 為符合新的 ISO 調和結構的更動： 編號結構微調 要求定義實施資訊安全管理系統(ISM
2023/07/29
看影片了解ISO/IEC 27001:2022 相關變化
影片連結：https://www.youtube.com/watch?v=ZiVPyoVIDmw ISO 27001 要求的變更 將文中的「國際標準」改為「文件」 部分英文重新調整，以利於翻譯 為符合新的 ISO 調和結構的更動： 編號結構微調 要求定義實施資訊安全管理系統(ISM
2023/07/29
ISO/IEC 27001：2022改版內容差異
壹.  控制類別變更 可以得知控制類別的數量由14類整合成4大類。 27001/2013 A.5資訊安全政策 A.6 資訊安全的組織 A.7人力資源安全 A.8資產管理 A.9存取控制 A.10 密碼 A.11 實體與環境安全 A.12 作業的安全 A.13通訊安全 A.1
2023/07/29
ISO/IEC 27001：2022改版內容差異
壹.  控制類別變更 可以得知控制類別的數量由14類整合成4大類。 27001/2013 A.5資訊安全政策 A.6 資訊安全的組織 A.7人力資源安全 A.8資產管理 A.9存取控制 A.10 密碼 A.11 實體與環境安全 A.12 作業的安全 A.13通訊安全 A.1
看更多
你可能也想看
Thumbnail
avatar-avatar
方格子 vocus 官方沙龍
沙龍介面新登場！自訂你的創作空間，讓好內容被看見
沙龍一直是創作與交流的重要空間，這次 vocus 全面改版了沙龍介面，就是為了讓好內容被好好看見！ 你可以自由編排你的沙龍首頁版位，新版手機介面也讓每位訪客都能更快找到感興趣的內容、成為你的支持者。 改版完成後可以在社群媒體分享新版面，並標記 @vocus.official⁠ ♥️ ⁠
#vocus#方格子#方格子沙龍
Thumbnail
avatar-avatar
方格子 vocus 官方沙龍
沙龍介面新登場！自訂你的創作空間，讓好內容被看見
沙龍一直是創作與交流的重要空間，這次 vocus 全面改版了沙龍介面，就是為了讓好內容被好好看見！ 你可以自由編排你的沙龍首頁版位，新版手機介面也讓每位訪客都能更快找到感興趣的內容、成為你的支持者。 改版完成後可以在社群媒體分享新版面，並標記 @vocus.official⁠ ♥️ ⁠
#vocus#方格子#方格子沙龍
Thumbnail
avatar-avatar
阿千看世界
2025年綜合所得稅繳稅教學：線上申報、信用卡回饋、拆單攻略！
每年4月、5月都是最多稅要繳的月份，當然大部份的人都是有機會繳到「綜合所得稅」，只是相當相當多人還不知道，原來繳給政府的稅！可以透過一些有活動的銀行信用卡或電子支付來繳，從繳費中賺一點點小確幸！就是賺個１%~2%大家也是很開心的，因為你們把沒回饋變成有回饋，就是用卡的最高境界 所得稅線上申報
#2025所得稅#綜合所得稅#繳稅有回饋
Thumbnail
avatar-avatar
阿千看世界
2025年綜合所得稅繳稅教學：線上申報、信用卡回饋、拆單攻略！
每年4月、5月都是最多稅要繳的月份，當然大部份的人都是有機會繳到「綜合所得稅」，只是相當相當多人還不知道，原來繳給政府的稅！可以透過一些有活動的銀行信用卡或電子支付來繳，從繳費中賺一點點小確幸！就是賺個１%~2%大家也是很開心的，因為你們把沒回饋變成有回饋，就是用卡的最高境界 所得稅線上申報
#2025所得稅#綜合所得稅#繳稅有回饋
Thumbnail
avatar-avatar
Michael Ch的沙龍
DeepSeek AI資安風險事件對ISO 27001導入與維持的啟示
DeepSeek AI事件凸顯資安管理的重要性，企業應借鏡此案例，建立健全的資安管理架構，包含供應鏈安全評估、風險評鑑、資安政策及持續改善機制，以符合ISO 27001標準，提升競爭力。
#資訊安全#管理#教育訓練
Thumbnail
avatar-avatar
Michael Ch的沙龍
DeepSeek AI資安風險事件對ISO 27001導入與維持的啟示
DeepSeek AI事件凸顯資安管理的重要性，企業應借鏡此案例，建立健全的資安管理架構，包含供應鏈安全評估、風險評鑑、資安政策及持續改善機制，以符合ISO 27001標準，提升競爭力。
#資訊安全#管理#教育訓練
Thumbnail
avatar-avatar
Michael Ch的沙龍
善用ISO 27001，強化DeepSeek資安防禦
近年來AI技術快速發展，企業導入AI應用也日益普遍，但伴隨而來的資安風險不容忽視。本文探討如何利用CNS 27001:2023強化AI應用的資安管理，涵蓋雲端安全管理、AI數據隱私保護以及防止提示注入攻擊等面向，協助企業在AI時代建立完善的資安防禦機制，降低資安風險。
#資訊安全#管理#教育訓練
Thumbnail
avatar-avatar
Michael Ch的沙龍
善用ISO 27001，強化DeepSeek資安防禦
近年來AI技術快速發展，企業導入AI應用也日益普遍，但伴隨而來的資安風險不容忽視。本文探討如何利用CNS 27001:2023強化AI應用的資安管理，涵蓋雲端安全管理、AI數據隱私保護以及防止提示注入攻擊等面向，協助企業在AI時代建立完善的資安防禦機制，降低資安風險。
#資訊安全#管理#教育訓練
Thumbnail
avatar-avatar
資安與職涯會客室
0成本+3個月通過CISSP資安證照：從學習、準備到應試全攻略
逆旅分享如何以最低金錢成本， 取得足夠的專業，高效通過CISSP考試的經驗。文章內容包括考試準備時間、閱讀材料、練習題目數等對於考試準備的建議。
#題目#考試#學習
Thumbnail
avatar-avatar
資安與職涯會客室
0成本+3個月通過CISSP資安證照：從學習、準備到應試全攻略
逆旅分享如何以最低金錢成本， 取得足夠的專業，高效通過CISSP考試的經驗。文章內容包括考試準備時間、閱讀材料、練習題目數等對於考試準備的建議。
#題目#考試#學習
Thumbnail
avatar-avatar
糰子律師 Attorney Dango的沙龍
資安管理的內外全面挑戰：從KKday與京鼎事件看資安管理體系的建置及法遵合規要求
近期，我們可以從媒體上看到兩起資安事件分別在KKday和京鼎公司發生，前者是被前員工從內部搞鬼而被竊密，後者是被外部駭客攻破防線而受到勒索。 除了資安防護的重要性可見一般，還凸顯企業在資安防護上必須要有全方位的準備。更建議從法遵的角度，對於資安風險管理進行積極且全面地落實，以提升自身資安防護環境。
#資安#資訊安全#京鼎
Thumbnail
avatar-avatar
糰子律師 Attorney Dango的沙龍
資安管理的內外全面挑戰：從KKday與京鼎事件看資安管理體系的建置及法遵合規要求
近期，我們可以從媒體上看到兩起資安事件分別在KKday和京鼎公司發生，前者是被前員工從內部搞鬼而被竊密，後者是被外部駭客攻破防線而受到勒索。 除了資安防護的重要性可見一般，還凸顯企業在資安防護上必須要有全方位的準備。更建議從法遵的角度，對於資安風險管理進行積極且全面地落實，以提升自身資安防護環境。
#資安#資訊安全#京鼎
Thumbnail
avatar-avatar
左先生的沙龍
2024-01-18 企業宜部署UEBA資安方案
隨着網絡攻擊和資料外洩的種類越來越多，防御方案的部署也要與時並進。近年，很多企業開始留意和測試部署使用者和實體行為分析(UEBA）的可行性。 在資訊保安工作上，內部人員被駭或者內部人員出現錯誤的行為導致企業暴露於風險之中......
#異常#資訊#群組
Thumbnail
avatar-avatar
左先生的沙龍
2024-01-18 企業宜部署UEBA資安方案
隨着網絡攻擊和資料外洩的種類越來越多，防御方案的部署也要與時並進。近年，很多企業開始留意和測試部署使用者和實體行為分析(UEBA）的可行性。 在資訊保安工作上，內部人員被駭或者內部人員出現錯誤的行為導致企業暴露於風險之中......
#異常#資訊#群組
Thumbnail
avatar-avatar
Ting的書寫練習
ISO27001:2022主導稽核員轉版訓練課程紀錄
為了因應2025年ISO27001從2013轉到2022版本，需進行轉版受訓課程。這個課程是提供已經取得ISO27001:2013主導稽核員證書者，所提供的轉版訓練，有提供新舊版本差異的說明，更重要的是可以取得轉版證書。
#課程#測驗#上課
Thumbnail
avatar-avatar
Ting的書寫練習
ISO27001:2022主導稽核員轉版訓練課程紀錄
為了因應2025年ISO27001從2013轉到2022版本，需進行轉版受訓課程。這個課程是提供已經取得ISO27001:2013主導稽核員證書者，所提供的轉版訓練，有提供新舊版本差異的說明，更重要的是可以取得轉版證書。
#課程#測驗#上課
Thumbnail
avatar-avatar
昕力資訊的沙龍
企業如何合規 ISO 27001 Log 日誌管理要求？｜昕力資訊
探索台灣資通安全管理法對企業和政府的影響，以及實施ISO 27001的好處。digiLogs提供一站式的日誌管理，支援各種日誌來源和格式，並提供實時異常警報，有助於滿足ISO 27001合規性要求，提高安全性和效率。
#資訊安全#資安#資訊
Thumbnail
avatar-avatar
昕力資訊的沙龍
企業如何合規 ISO 27001 Log 日誌管理要求？｜昕力資訊
探索台灣資通安全管理法對企業和政府的影響，以及實施ISO 27001的好處。digiLogs提供一站式的日誌管理，支援各種日誌來源和格式，並提供實時異常警報，有助於滿足ISO 27001合規性要求，提高安全性和效率。
#資訊安全#資安#資訊
Thumbnail
avatar-avatar
偉利科技 - 能幫助業績成長SEO服務商的沙龍
如何降低資訊外洩風險？就靠ISO27001認證來落實資安！
如今數據化的時代，許多資訊透過網路傳輸，當這些資訊涉及組織機密、個人隱私，如果不慎外洩，恐怕會造成不小的損害，因此「資訊安全」成了當代組織關心的一大要點，從私人企業到公部門，紛紛致力於通過ISO27001國際驗證，以落實組織內外的資訊安全。 ISO27001是什麼？ 資訊安全的3大安全要素
#ISO27001
Thumbnail
avatar-avatar
偉利科技 - 能幫助業績成長SEO服務商的沙龍
如何降低資訊外洩風險？就靠ISO27001認證來落實資安！
如今數據化的時代，許多資訊透過網路傳輸，當這些資訊涉及組織機密、個人隱私，如果不慎外洩，恐怕會造成不小的損害，因此「資訊安全」成了當代組織關心的一大要點，從私人企業到公部門，紛紛致力於通過ISO27001國際驗證，以落實組織內外的資訊安全。 ISO27001是什麼？ 資訊安全的3大安全要素
#ISO27001
Thumbnail
avatar-avatar
Haoyi Fan的沙龍
SimplyBook.me 正式通過：ISO 27001 國際資訊安全管理系統認證！
在資安團隊長久的努力下，我們可以非常自豪地宣布，SimplyBook.me 現已通過 ISO 27001（Information Security Management System，ISMS）國際資訊安全管理系統的認證！ISO 27001 包含了如何建置及獨立稽核驗證的資訊安全管理系統。這也保障我
#企業預約排程#數位轉型#預約排程解決方案
Thumbnail
avatar-avatar
Haoyi Fan的沙龍
SimplyBook.me 正式通過：ISO 27001 國際資訊安全管理系統認證！
在資安團隊長久的努力下，我們可以非常自豪地宣布，SimplyBook.me 現已通過 ISO 27001（Information Security Management System，ISMS）國際資訊安全管理系統的認證！ISO 27001 包含了如何建置及獨立稽核驗證的資訊安全管理系統。這也保障我
#企業預約排程#數位轉型#預約排程解決方案
Thumbnail
avatar-avatar
吐納商業評論的沙龍
廉價的透明，昂貴的隱私／Danny Lin
近年來，隱私權受到許多人重視；雖然這個權利未必會載入各國憲法獲得保障，但在許多先進國家，也逐漸發展成受到各種法律系統保障的基本權利。原因正是個人權利逐漸受到重視，更因為隱私權與個人人格發展的完整性與尊嚴，都有著很密切的關係。
#DannyLin#隱私#GDPR
Thumbnail
avatar-avatar
吐納商業評論的沙龍
廉價的透明，昂貴的隱私／Danny Lin
近年來，隱私權受到許多人重視；雖然這個權利未必會載入各國憲法獲得保障，但在許多先進國家，也逐漸發展成受到各種法律系統保障的基本權利。原因正是個人權利逐漸受到重視，更因為隱私權與個人人格發展的完整性與尊嚴，都有著很密切的關係。
#DannyLin#隱私#GDPR
追蹤感興趣的內容從 Google News 追蹤更多 vocus 的最新精選內容追蹤 Google News