די חילוק אין ISO 27001 ווערסיעס
Iאין פּראַקטיש טערמינען, זייער קליין האט געביטן צווישן די 2013 און 2017 יסאָ קסנומקס סטאַנדאַרדס אַחוץ פֿאַר אַ ביסל מינערווערטיק קאָסמעטיק פונקטן און אַ קליין נאָמען טוישן.
די לעצטע ארויס ווערסיע פון די ISMS נאָרמאַל איז - BS EN ISO/IEC 27001: 2017.
די יסאָ ווערסיע פון דעם נאָרמאַל (2013) איז נישט אַפעקטאַד דורך די 2017 ויסגאַבע און די ענדערונגען טאָן ניט באַקענען קיין נייַע באדערפענישן.
פֿאַר יענע וואָס זוכן אַ UKAS אַקרעדיטיד ISO 27001 סערטאַפאַקיישאַן, UKAS אַקרעדיץ צו די ISO סטאַנדאַרט אַזוי עס זענען קיין מאָדיפיקאַטיאָנס וואָס ווירקן דיין סערטאַפאַקיישאַן סטאַטוס און דעריבער קיין נאָך יבערגאַנג אַקטיוויטעטן זענען ינטראָודוסט דורך דעם רעוויזיע.
די 2017 ענדערונג איז געווען באַקענענ צו אָנווייַזן האַסקאָמע דורך CEN / CENELEC פֿאַר די EN באַצייכענונג ("אייראפעישער סטאַנדאַרד").
די דערהייַנטיקט BS אָבער, ינקאָרפּערייץ צוויי פריער ארויס קאָררידזשאַנדאַ / אַמענדמאַנץ צו ISO 27001:2013, ספּאַסיפיקלי אין פּונקט 6.1.3 און אַנעקס א פּונקט 8.1.
זאל ס נעמען אַ קוק אין וואָס די Corrigenda באדעקט:
קאָרריגענדע 1: ISO/IEC 27001:2013/Cor.1:2014(en) - ארויס 2014
A.8.1.1 (אינווענטאָרי פון אַסעץ), ריפּלייסיז די אָביעקטיוו טעקסט פון די קאָנטראָל פון:
"אַסעץ פֿאַרבונדן מיט אינפֿאָרמאַציע און אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז וועט זיין יידענאַפייד און אַ ינוואַנטאָרי פון די אַסעץ וועט זיין געמאכט און מיינטיינד."
צו:
"אינפֿאָרמאַציע, אַנדערע אַסעץ פֿאַרבונדן מיט אינפֿאָרמאַציע און אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז זאָלן ווערן אידענטיפֿיצירט און אַן אינווענטאַר פֿון די אַסעץ זאָל ווערן צוזאַמענגעשטעלט און געהאַלטן."
די ענדערונג האט עס קלאר געמאכט אז אינפארמאציע אליין מוז אויך באטראכט ווערן אלס אן אקטיוו און אריינגענומען ווערן אין דעם אינווענטאר.
פֿאַר יענע וואָס ניצן ISMS.online , די גיידאַנס הערות וואָס ווערן צוגעשטעלט אין אונטערפּונקט A.8.1.1, צוזאַמען מיט אונדזער ISO 27001 ווירטועל קאָוטש , נעמען דאָס אין פולן באַטראַכט.
אנדערש ווי עטלעכע פון די עלטערע מכשירים אויפן מארקעט, ניצט ISMS.online אן אינפארמאציע-פארמעגן-באזירטן צוגאנג צו ריזיקע-פארוואלטונג, אזוי קענט איר זיין זיכער אז די וויכטיגע ענדערונג איז אדרעסירט געווארן.
לייענט מער וועגן ווי אזוי צו אַנטוויקלען אַן אַסעט אינווענטאַר.
דריקט צו זען אַ גרעסערע בילד פון ווי מיר נוצן די ISMS.online פּלאַטפאָרמע פֿאַר ISO 27001
קאָרריגענדע 2: ISO/IEC 27001:2013/Cor.2:2015(en) – ארויס 1/12/2015
דאָס ינוואַלווד ענדערונגען צו סובקלאָז. 6.1.3 (אינפֿאָרמאַציע סעקוריטי ריזיקירן באַהאַנדלונג), און ספּאַסיפיקלי צו פּונקט ד), וועגן די סטאַטעמענט פון אָנווענדלעך (SoA). דאָס איז געווען בלויז אַ קאָסמעטיק אַדזשאַסטמאַנט, סעפּערייטינג די פארלאנגט אינהאַלט פֿאַר אַ סאָאַ פון די הויפּט פּאַראַגראַף אין אפגעשיידט בולאַץ, מאכן עס קלירער אַז אַ סאָאַ מוזן אַנטהאַלטן לפּחות פיר עלעמענטן:
די נויטיקע קאנטראלן צו דורכפירן די אינפארמאציע זיכערהייט ריזיקע באהאנדלונג , באטראכטנדיג נישט נאר די אין אנעקס א נאר אויך קאנטראלן וואס זענען דיזיינט געווארן דורך דער ארגאניזאציע ווי פארלאנגט, ווי אויך אנדערע וואס זענען אידענטיפיצירט געווארן פון יעדן מקור (למשל, קאנטראלן פון NIST SP 800 סעריע פון דאקומענטן)
טערעץ פֿאַר ינקלוזשאַן פון די קאָנטראָלס
די קאָנטראָלס סטאַטוס (למשל ימפּלאַמענאַד אָדער נישט)
די בארעכטיקונג פארן אויסשליסן איינע פון די אנעקס א קאנטראלן
די ISO 27001 סטעיטמענט פון אַפּליקאַביליטי ווערט אָפט באַטראַכט ווי איינע פון די מער שווערע אויפגאַבן אין דעם סטאַנדאַרט, סיי צו שאַפֿן און סיי צו האַלטן עס אַרויף-צו-דאַטע. איר קענט לייענען אונדזער אַרטיקל, סטעיטמענט פון אַפּליקאַביליטי סימפּליפיעד, צו לערנען מער.
דריקט צו זען א גרעסערע בילד פון ווי מיר האַלטן אונדזער סטעיטמענט פון אַפּליקאַביליטי אין דער ISMS.online פּלאַטפאָרמע.
ווי צו באַהאַלטן די ענדערונגען
/סאָפֿטווער-פֿעיִטשערז/מיט ISMS.online , זענען די קאָריגענדום פּונקטן אײַנגעאַרבעט געוואָרן, סײַ אין באַצוג צו די גײַדאַנס און סײַ אין באַצוג צו די מכשירים וואָס איר וועט נוצן צו באַשנעלערן אײַער ISO 27001 אימפּלעמענטאַציע און רעדוצירן די אָנגייענדיקע פאַרוואַלטונג צײַט פֿון אײַער ISMS.
