ISO27001

ISO/IEC 27001 信息安全管理体系

ISO/IEC 27001 是信息安全管理体系（ISMS）的国际标准，基于保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）三原则，采用 PDCA 的过程方法管理信息安全风险。现行有效版本为 ISO/IEC 27001:2022。

2022 版的核心变化：控制措施从 114 项精简为 93 项

2013 版按 14 个信息安全管理域组织 114 项控制措施。2022 版将控制措施重组为四大主题：

新增的控制方向包括威胁情报、云服务安全、数据安全、数据脱敏、事件日志、配置管理、信息删除等，反映云计算与远程办公普及后的风险结构变化。第 4–10 章的主体要求结构未变。

ISO/IEC 27000 族

• ISO/IEC 27000：概述与术语
• ISO/IEC 27002：控制措施实践指南（2022 版配套）
• ISO/IEC 27005：信息安全风险管理
• ISO/IEC 27701：隐私信息管理（2025 版）
• ISO/IEC 27017 / 27018：云服务安全与云中个人信息保护

实施路径

企业落地通常分五个阶段：

1. 项目启动与差距分析：明确 ISMS 范围与边界，识别现状与标准差距
2. 风险评估：资产识别、威胁与脆弱性分析、风险等级评定、风险处置计划
3. 体系策划与发布：适用性声明（SoA）、风险处置计划、制度文件体系
4. 体系运行与监控：控制措施落地、意识培训、内部审核、管理评审
5. 认证及持续改进：一阶段文件审核、二阶段现场审核、不符合项整改

适用性声明（SoA）是审核重点，每一项控制措施的纳入或排除都必须有理由和证据支撑。

服务范围

企航咨询以风险评估为起点做 ISMS 建设，适用性声明与风险处置计划是本服务的核心交付物。

• 现状诊断：深入了解企业现状，识别与标准的差距
• 体系策划：量身定制体系建设方案和时间计划
• 文件编写：指导编写管理手册、程序文件和作业指导书
• 运行指导：辅导体系有效运行和持续改进
• 内审培训：培养企业内部审核员团队
• 模拟审核：认证前模拟审核，确保万无一失
• 认证陪跑：认证审核全程陪同，协助应对不符合项

企航优势

• 19年行业经验：2007年至今专注认证咨询与培训
• 3500+企业客户：覆盖外资、国企、民营多类型企业
• 60+专职专家：行业资深顾问团队，经验丰富
• 110+世界500强：获得跨国企业认可
• ICT 领域服务矩阵：可衔接 ISO/IEC 20000、27701、27017、27018、ISO 22301 与 TISAX

联系方式

如需进一步了解「ISO27001」，欢迎拨打企航咨询热线：400-668-0805，或访问官网 www.isoqh.com 获取专属方案。