ISO/IEC 27001-2022(1)

第三版 2022-10 信息安全、网络安全和隐私保护——信息安全管理体系——要求 信息安全、网络安全和隐私保护 — 信息安全管理系统 — 要求 ISO/IEC 27001:2022(E) 版权保护文件 © ISO/IEC 2022 版权所有。除非另有说明或在其实施范围内要求，否则本出版物任何部分不得以任何形式或任何手段（包括影印或上网或内联网）进行复制或使用，未经事先书面许可。许可请求可通过以下地址向ISO提出。 或者在该请求者国家的ISO成员机构。ISO版权办公室 CP 401 • Ch. de Blandonnet 8 CH-1214 Vernier, 日内瓦 电话：+41 22 749 01 11网站：电子邮件：copyright@iso.orgwww.iso.org 内容 ....................................................................................................................................................................................13 个术语T并且定义 4.1 理解组织和其环境U......................................................................................................1 4.2 理解相关方的需求和期望U............................................................1 4.3 确定信息安全管理体系范围D........................................2. ...................................................................................................................2 5领导力......................................................................................................................................................4.4 信息安全管理系统我 5.1 领导力和承诺L......................................................................................................................................................2 5 . 2 政策 ................................................................................................................................................................................................................ ........................................................................................3 .........................................6.1.1......................................................................................................................................................................................... .............................................................................................................3 3 英文G.................................................................................................................3 6.1.2信息安全风险评估我：I 6.1.3信息安全风险处理我：I..................................................................4 5 4 ..................................................................................................6 7.2能力................................................................................................................................................................................................6 7.3 意识A....................................................................................................................................................................................................6 7.4 通信C.......................................................................................................................................................................................6 7.5 记录信息D...............................................................................................................................................................6 7.5.1一般G.........................................................................................................................................................................................6 7.5.2评级和更新C....................................................................................................................................................7..................................................................................................................7 9绩效评估...................................................................................................................................................8.3 信息安全风险处理I：9.1 监控、测量、分析和评估M.............................................................................................. 9.2 内部审计我：I............................................................................................................................................................................................无效翻译：GeneralG.........................................................................................................................................................................................8.......................................................................................................................................... ...........................................................................................................................................................................8 8 9.2.189.2.2内部审计计划我：I.........................................................................................................................................................................................第9页 10 改进事项.........................................................................................................................................................9.3 管理回顾M.......................................................................................................................................9 9.3.1无效翻译：GeneralG........