ISO/IEC 27001 即將更新，通過(guò)附錄 A 反映 2022 年 2 月 16 日發(fā)布的ISO/IEC 27002:2022 信息安全、網(wǎng)絡(luò )安全和隱私保護 - 信息安全控制標準中的變更。ISO/IEC 27001:2022 預計會(huì )在 2022 年 10 月發(fā)布。

ISO/IEC 27002:2022中的變更包括：

• 本指南的結構已從上一版的 14 個(gè)關(guān)鍵領(lǐng)域合并為 4 個(gè)，即組織、人員、實(shí)體和技術(shù)
  
• 所列的控制項從 114 項減少到 93 項
• 刪除了某些控制項
• 推出了 11 項新的控制項
• 合并了 24 項控制項
• 更新了 58 項控制項
• 引入了屬性的概念

ISO/IEC 27001:2022 可能還有一些編輯上的改動(dòng)，以符合將在未來(lái)用于所有管理體系標準并取代現有高階架構的新 ISO 協(xié)調結構。