ISO/IEC 27001:2022　118 条条款 · 24 条含完整内容

在检查表工具中打开该标准 →

• 4.1 理解组织及其环境
• 4.2 理解相关方的需求和期望
• 4.3 确定 ISMS 的范围
• 4.4 信息安全管理体系
• 5.1 领导和承诺
• 5.2 方针
• 5.3 组织的角色、责任和权限
• 6.1.1 总则 （受限）
• 6.1.2 信息安全风险评估 （受限）
• 6.1.3 信息安全风险处置 （受限）
• 6.2 信息安全目标及其实现规划 （受限）
• 6.3 变更的策划 （受限）
• 7.1 资源
• 7.2 能力
• 7.3 意识
• 7.4 沟通
• 7.5 文件化信息
• 8.1 运行规划和控制 （受限）
• 8.2 信息安全风险评估 （受限）
• 8.3 信息安全风险处置 （受限）
• 9.1 监视、测量、分析和评价 （受限）
• 9.2 内部审核
• 9.3 管理评审
• 10.1 持续改进
• 10.2 不符合及纠正措施
• A.5.1 信息安全的策略集 （受限）
• A.5.2 信息安全角色和职责 （受限）
• A.5.3 职责分离 （受限）
• A.5.4 管理者职责 （受限）
• A.5.5 与职能机构的联系 （受限）
• A.5.6 与特定相关方的联系 （受限）
• A.5.7 威胁情报 （受限）
• A.5.8 项目管理中的信息安全 （受限）
• A.5.9 信息和其它相关资产清单 （受限）
• A.5.10 信息和其他相关资产的可接受使用 （受限）
• A.5.11 资产归还 （受限）
• A.5.12 信息的分级 （受限）
• A.5.13 信息的标记 （受限）
• A.5.14 信息传输 （受限）
• A.5.15 访问控制 （受限）
• A.5.16 身份管理 （受限）
• A.5.17 身份验证信息 （受限）
• A.5.18 访问权限 （受限）
• A.5.19 供应商关系中的信息安全 （受限）
• A.5.20 在供应商协议中的强调信息 （受限）
• A.5.21 供应链的信息安全管理 （受限）
• A.5.22 供应商服务的监控、审查和变更管理 （受限）
• A.5.23 使用云服务的信息安全 （受限）
• A.5.24 信息安全事件管理策划和准备 （受限）
• A.5.25 信息安全事态的评估与决策 （受限）
• A.5.26 信息安全事件响应 （受限）
• A.5.27 从信息安全事件中学习 （受限）
• A.5.28 证据收集 （受限）
• A.5.29 中断期间的信息安全 （受限）
• A.5.30 ICT为业务连续性做好准备 （受限）
• A.5.31 法律、法规、监管和合同要求 （受限）
• A.5.32 知识产权 （受限）
• A.5.33 记录的保护 （受限）
• A.5.34 隐私和个人可识别信息保护 （受限）
• A.5.35 信息安全独立审核 （受限）
• A.5.36 信息安全策略、规程和标准合规 （受限）
• A.5.37 文件化的操作规程 （受限）
• A.6.1 审查
• A.6.2 任用条款及条件
• A.6.3 信息安全意识、教育和培训
• A.6.4 违规处理过程
• A.6.5 任用终止或变更的责任
• A.6.6 保密或不泄露协议
• A.6.7 远程工作
• A.6.8 报告信息安全事态
• A.7.1 物理安全边界 （受限）
• A.7.2 物理入口 （受限）
• A.7.3 办公室、房间和设施的安全 （受限）
• A.7.4 物理安全监控 （受限）
• A.7.5 外部和环境威胁的安全防护 （受限）
• A.7.6 在安全区域工作 （受限）
• A.7.7 清理桌面和屏幕 （受限）
• A.7.8 设备选址和保护 （受限）
• A.7.9 组织场所外的资产安全 （受限）
• A.7.10 存储介质 （受限）
• A.7.11 支持性设施 （受限）
• A.7.12 布缆安全 （受限）
• A.7.13 设备维护 （受限）
• A.7.14 设备的安全处置或再利用 （受限）
• A.8.1 用户终端设备 （受限）
• A.8.2 特许访问权 （受限）
• A.8.3 信息访问限制 （受限）
• A.8.4 源代码的访问 （受限）
• A.8.5 安全的身份验证 （受限）
• A.8.6 容量管理 （受限）
• A.8.7 恶意软件防范 （受限）
• A.8.8 技术脆弱性管理 （受限）
• A.8.9 配置管理 （受限）
• A.8.10 信息删除 （受限）
• A.8.11 数据屏蔽 （受限）
• A.8.12 数据泄露防护 （受限）
• A.8.13 信息备份 （受限）
• A.8.14 信息处理设施的冗余 （受限）
• A.8.15 记录日志 （受限）
• A.8.16 监控活动 （受限）
• A.8.17 时钟同步 （受限）
• A.8.18 特权实用程序的使用 （受限）
• A.8.19 在操作系统上安装软件 （受限）
• A.8.20 网络安全 （受限）
• A.8.21 网络服务的安全 （受限）
• A.8.22 网络隔离 （受限）
• A.8.23 网页过滤 （受限）
• A.8.24 加密技术的使用 （受限）
• A.8.25 安全开发生命周期 （受限）
• A.8.26 应用程序安全要求 （受限）
• A.8.27 安全系统架构和工程原则 （受限）
• A.8.28 安全编码 （受限）
• A.8.29 开发和验收中的安全测试 （受限）
• A.8.30 外包开发 （受限）
• A.8.31 开发、测试和生产环境的分离 （受限）
• A.8.32 变更管理 （受限）
• A.8.33 测试信息 （受限）
• A.8.34 审计测试期间信息系统的保护 （受限）