（全球TMT2022年3月2日訊）ISO/IEC 27002:2022已經完成修訂并正式發(fā)布。ISO/IEC 27002信息安全、網絡安全和隱私保護-信息安全控制為組織信息安全標準提供指導，并為信息安全管理提供最佳實踐。它考慮了一個企業(yè)獨特的信息安全風險環(huán)境，通過關注組織的選擇、實施和管理的安全控制。適用于任何有信息安全及期望通用信息安全控制實現最佳實踐的組織。

國際領先標準、測試及認證機構BSI建議企業(yè)審查其風險評估和必要的控制項，保持企業(yè)在信息安全、云安全和數據安全方面的最佳實踐，并確保這些實踐與新的指導意見相一致。在ICT領域， BSI始終處信息安全標準的前沿，曾經制定了這一領域的世界上首個標準BS 7799，即ISO/IEC 27001信息安全管理體系的前身。ISO/IEC 27001、ISO/IEC 27701均是由國際標準化組織發(fā)布的國際標準，是當前信息安全管理和隱私信息管理領域最權威的國際通用標準，在金融、互聯網、人工智能、制造、航空運輸等各個行業(yè)有眾多最佳實踐。