ISO2
信息安全、网络安全和隐私保护管理体系要求(含2024修订) 2022+Amd1:2024
控制项模式ISO/IEC 27001:2022是信息安全管理体系(ISMS)的国际标准,为组织建立、实施、维护和持续改进信息安全管理提供要求。2022版本更新了控制结构,采用ISO定义的安全控制组织方式,包含93个控制项。
版本: 2022+Amd1:2024•覆盖状态: 完整覆盖 (93/93)•控制项/量表/总计: 93/0/93•当前展示: 5 / 93•4 个分类
7.6在安全区域内工作控制项
物理类控制 / 安全区域作业与设备
依据 ISO/IEC 27002:2022 对控制项 7.6(在安全区域内工作)进行实施,并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
评估
评估状态:
评估备注:
7.7清桌面和清屏控制项
物理类控制 / 安全区域作业与设备
依据 ISO/IEC 27002:2022 对控制项 7.7(清桌面和清屏)进行实施,并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
评估
评估状态:
评估备注:
7.8设备安置与防护控制项
物理类控制 / 安全区域作业与设备
依据 ISO/IEC 27002:2022 对控制项 7.8(设备安置与防护)进行实施,并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
评估
评估状态:
评估备注:
7.9场外资产安全控制项
物理类控制 / 安全区域作业与设备
依据 ISO/IEC 27002:2022 对控制项 7.9(场外资产安全)进行实施,并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
评估
评估状态:
评估备注:
7.10存储介质控制项
物理类控制 / 安全区域作业与设备
依据 ISO/IEC 27002:2022 对控制项 7.10(存储介质)进行实施,并与 ISO/IEC 27001:2022 附录 A 的适用性声明保持一致。
评估
评估状态:
评估备注: