ISO-
ISO/IEC 27002:2022 Information Security Controls 2022
控制项模式ISO/IEC 27002:2022是信息安全控制的国际实践指南，为ISO/IEC 27001中定义的控制提供实施指南。2022版本将控制重新组织为4个主题类别（组织、人员、物理和技术），包含93个控制项，并引入了11个新的控制。
版本: 2022•覆盖状态: 完整覆盖 (93/93)•控制项/量表/总计: 93/0/93•当前展示: 5 / 93•4 个分类
8.26应用安全需求控制项
技术类控制 / 安全开发控制
依据 ISO/IEC 27002:2022 对控制项 8.26（应用安全需求）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
评估
评估状态:
评估备注:
8.27安全系统架构和工程原则控制项
技术类控制 / 安全开发控制
依据 ISO/IEC 27002:2022 对控制项 8.27（安全系统架构和工程原则）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
评估
评估状态:
评估备注:
8.28安全编码控制项
技术类控制 / 安全开发控制
依据 ISO/IEC 27002:2022 对控制项 8.28（安全编码）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
评估
评估状态:
评估备注:
8.29开发和验收阶段的安全测试控制项
技术类控制 / 安全开发控制
依据 ISO/IEC 27002:2022 对控制项 8.29（开发和验收阶段的安全测试）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
评估
评估状态:
评估备注:
8.30外包开发控制项
技术类控制 / 安全开发控制
依据 ISO/IEC 27002:2022 对控制项 8.30（外包开发）进行实施，并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
评估
评估状态:
评估备注: