ISO_IEC 27001 2022标准文件CN（SGS内部翻译版） conv.docxVIP

ISO/IEC27001:2022标准SGS内部翻译稿信息安全、网络安全和隐私保护—信息安全管理体系

—要求

1 范围

本国际标准规定了在组织的环境下建立、运行、维护、持续改进信息安全管理体系的要求。本国际标准还包括根据组织需求定制的信息安全风险评估和处理的要求。本国际标准中所列的要求是通用的，适用于各种类型、规模和特性的组织。组织声称符合本标准时，对于第4章到第10章规定的要求不能删减。

2 规范性引用文件

以下文件的全部或部分在本文档中进行引用，这些文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅引用的版本适用。凡是不注日期的引用文件，其最

新版本的参考文件