ISO27002-2022与ISO27002-2013中的控制序号对应关系.pdf

ISO27002-2022与ISO27002-2013中的控制序号对应关系

ISO/IEC27002:2013控制序号ISO/IEC27002:2022控制序号符合ISO/IEC27002:2013的控制名称

5信息安全策略

5.1信息安全管理指导

5.1.15.1信息安全策略

5.1.25.1信息安全策略的评审

6信息安全组织

6.1内部组织

6.1.15.2信息安全的角色和责任

6.1.25.3职责分离

6.1.35.5与职能机构的联系

6.1.45.6与特定相关方的联系

6.1.55.8项目管理中的信息安全

6.2移动设备和远程工作

6.2.18.1移动设备策略

6.2.26.7远程工作

7人力资源安全

7.1任用前

7.1.16.1审查

7.1.26.2任用条款及条件

7.2任用中

7.2.15.4管理责任

7.2.26.3信息安全意识、教育和培训

第1页共8页

ISO27002-2022与ISO27002-2013中的控制序号对应关系

ISO/IEC27002:2013控制序号ISO/IEC27002:2022控制序号符合ISO/IEC27002:2013的控制名称

7.2.36.4违规处理过程

7.3任用的终止和变更

7.3.16.5任用终止或变更的责任

8资产管理

8.1有关资产的责任

8.1.15.9资产清单

8.1.25.9资产的所属关系

8.1.35.1