So sánh ISO 27001:2013 và ISO 27001:2005
15 Tháng 3, 2014
5 phút đọc
Vinastar Consulting
View larger
ISO 27001:2013 được ban hành vào tháng 10 năm 2013, thay thế phiên bản ISO 27001:2005. Đây là bước chuyển đổi quan trọng mà các tổ chức đang áp dụng phiên bản cũ cần thực hiện.
Những thay đổi chính
- Cấu trúc theo Annex SL (High Level Structure) — nhất quán với các tiêu chuẩn ISO hệ thống quản lý khác
- Bổ sung 14 điều khoản thay vì 11 như phiên bản cũ
- Phụ lục A giảm từ 133 kiểm soát xuống còn 114 kiểm soát, tổ chức thành 35 mục tiêu kiểm soát
- Tập trung hơn vào lãnh đạo và cam kết (Điều khoản 5)
- Nhấn mạnh rõ hơn về đánh giá rủi ro và xử lý rủi ro
Các tổ chức đã được chứng nhận theo ISO 27001:2005 cần chuyển đổi sang phiên bản 2013 (và hiện nay là 2022) để duy trì hiệu lực chứng nhận.
