2022年10月25日，國際電工委員會（IEC）聯(lián)合國際標準化組織（ISO）發(fā)布ISO/IEC 27001:2022《信息安全、網(wǎng)絡(luò)安全和隱私保護-信息安全管理系統(tǒng)-要求》標準。ISO/IEC 27001:2022標準規(guī)定了在組織環(huán)境內(nèi)建立、實施、維護和持續(xù)改進信息安全管理系統(tǒng)的要求，還規(guī)定了根據(jù)組織需求對信息安全風險進行評估和處理的定制要求。該標準中規(guī)定的要求屬于打算適用于所有組織的通用要求，無論該組織是什么類型、規(guī)模或性質(zhì)。如果一個組織聲稱符合該標準，這表示該組織必須一定符合標準的第4至10條規(guī)定的任何要求。

本新聞由廣東省WTO/TBT通報咨詢研究中心摘錄/編輯/整理并翻譯，轉(zhuǎn)載請注明來源。

更多詳情請見：https://webstore.iec.ch/publication/79694

關(guān)注“廣東技術(shù)性貿(mào)易措施”，獲取更多服務(wù)。