ISO/IEC 27002:2022 Information Security Controls 2022
控制项模式ISO/IEC 27002:2022是信息安全控制的国际实践指南，为ISO/IEC 27001中定义的控制提供实施指南。2022版本将控制重新组织为4个主题类别（组织、人员、物理和技术），包含93个控制项，并引入了11个新的控制。
依据 ISO/IEC 27002:2022 对控制项 5.1（信息安全方针）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.2（信息安全角色与职责）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.3（职责分离）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.4（管理层职责）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.5（与主管机构联系）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.6（与专业组织联系）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.7（威胁情报）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.8（项目管理中的信息安全）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.9（信息及其他相关资产清单）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.10（信息及其他相关资产的可接受使用）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.11（资产归还）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.12（信息分类）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.13（信息标记）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.14（信息传输）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.15（访问控制）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.16（身份管理）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.17（身份验证信息）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.18（访问权限）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.19（供应商关系中的信息安全）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.20（在供应商协议中落实信息安全）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.21（ICT 供应链中的信息安全管理）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.22（供应商服务的信息安全监控、评审与变更管理）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.23（云服务使用中的信息安全）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.24（信息安全事件管理策划与准备）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.25（信息安全事件评估与决策）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.26（信息安全事件响应）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.27（从信息安全事件中学习）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.28（证据收集）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.29（中断期间的信息安全）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.30（ICT 业务连续性准备）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.31（法律、法规、监管和合同要求）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.32（知识产权）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.33（记录保护）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.34（隐私与个人可识别信息保护）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.35（信息安全独立评审）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.36（信息安全方针、规则和标准符合性）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
依据 ISO/IEC 27002:2022 对控制项 5.37（文档化操作程序）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。