狠狠撸

ISO 27001 :2013本文與控制
項重點差異說明
萬弘資訊
http://www.wanhung.com.tw

http://www.wanhung.com.tw 版權資訊屬萬弘資訊所有聯絡資訊:sales@wanhung.com.tw
? 名詞定義的參照
? 管理系統結構的參照（follow ISO Annex SL)
? 章節編號與數量的異動
? 風險管理
? 強調績效評估
? 強調溝通
? ISO 27001:2013 附錄控制項改變
? 完整资讯提供
大綱

? 依照ISO/IEC 27000的名詞與定義
? 例:policy：
? 例:Information processing facilities
? ……….
? ……….
名詞與定義

依照ISO Annex SL 用於ISO 27001:2013的要
求，其標準章節結構如下：
? Context（組織全景)
? leaderShip (領導能力)
? Plan(規劃)
? Support（支持)
? Operation (運作)
? Performance Evaluaton (績效評估)
? Improvement（改善）
ISO Annex SL

? 數量異動
? 本文：4～10 (ISO 27001:2005版為4～8)
? 控制項目：A.5～A.18 (ISO 27001:2005版為A.5～A.15)
? 控制措施數量：114個（2005版為 133個）
? 章節編號的異動（列舉部份）
? 持續改善（原第八章的ISMS Improvement)
? 績效評估（原第六章的 ISMS Audit)
? 規劃（原4.3對風險要求）
章節編號與數量異動

? 考量組織的全景，並因應風險與機會所採取的行
動可參考ISO 31000風險管理的標準。
? 不再強調以資產為出發點去識別威脅與弱點
? 風險考慮面向可參考與公司目標有關
? 內部議題
? 外部議題
? 利害相關組織/人員之期望與要求
風險管理

? 績效監控、分析、與評估
? 內部稽核
? 管理階層審查
? 注意事項與說明：
? 績效的監控、評估須注意何時(when)進行、誰(Who)
進行、量測的方法與標的(what)。
強調績效評估

? 本文 (領導力)
? 強調溝通ISMS的重要性
? 強調組織內外部之溝通
? 角色指派之溝通
? 本文(溝通)
? 決定與ISMS有關之內外部溝通。
? ISO 31000風險管理也強調溝通
? 注意事項與說明
? 溝通應明確了解與資訊安全有關的內外部的對像
(who)、時機(when)、內容(what)。
強調溝通

ISO 27001:2013 附錄控制項
改變列舉部份

? 通訊與作業管理（原ISO 27001:2005 A.10）變成
? 通訊安全
? 作業安全
? 密碼學-------------NEW
? 供應商管理 ---------------------NEW
? 專案管理之資訊安全-------------------NEW
? 行動裝置政策-------------NEW
? 資安事件評鑑與決策-------------NEW
? 系統工程開發原則與政策------------NEW
列舉部份進行說明

? 密碼控制
? 目標：
? 確保適當與有效的使用「密碼」技術來保護資訊的機
密性、完整性、可信賴。
密碼學(A.10)

? 供應商關係之資訊安全
? 供應商服務執行的管理
? 目標
? 確保供應商可存取的組織資產是被保護的
? 確保供應商有依照議定好的協議提供資訊安全的水準
與服務的執行
供應商關係 (A.15)

? 資訊安全顧問服務輔導(萬弘資訊首頁)
? SO27001:2013資安管理制度顧問輔導(資安顧問服務)
? 資訊安全風險管理顧問服務(資安顧問服務)
? 資訊安全風險管理與營運持續管理(資安顧問服務)
? 資訊安全營運持續管理(資安顧問服務)
資訊安全服務與文章

? ISO27001pdf(資安顧問)
? ISO27001:2013資安管理制度相關文章
? ISO 27001:2013資訊安管理系統新版控制項介紹(資安顧
問簡述)
? 資訊安全管理系統ISO 27001:2013本文簡介 (資安顧問簡
述)
? ISO 27001:2005與ISO 27001:2013重點差異說明pdf (資
安顧問簡述)
? ISO 27001:2013資訊安全管理系統(資安顧問簡述)
資訊安全服務與文章

? 個資委外監督稽核查核服務(資安顧問服務)
? 網路個資刪除移除服務與諮詢(資安顧問服務)
? 個資管理制度輔導(資安顧問服務)
? 個資風險管理評估服務(資安顧問服務)
? 個人資料管理制度輔導(資安顧問服務)
個資保護服務與文章

? 建立產生線上QR code製作
? 實用資訊分享(Android app、雲端服務、小工具)
? 密碼保護
實用資訊提供

? 資訊安全案例(Virus shield)資安顧問提供
? 最大風險說明與實務經驗分享(資安顧問觀點)
? 資訊安全例例_申請網上支付 (資安顧問案例)
? 個資管理制度與品牌(資安顧問案例)
資訊安全案例分享 (資安顧問實戰經
驗分享)

? 資訊安全範例分享(資安顧問提供)
? whoscall個資外洩與追蹤(資安顧問案例)
? 資訊安全內部稽核案例(資安顧問服務)
? 資訊安全內部稽核實務(備份)_資安顧問觀點
資訊安全案例分享 (資安顧問實戰經
驗分享)

? ISO 27001:2013資安管理制度建置實務
? ISO 27001:2013轉版教育訓練
相關教育訓練

狠狠撸

Iso 27001:2013新版轉版差異

More Related Content

Iso 27001:2013新版轉版差異