ISO/IEC 27001:2013/Cor 1:2014是ISO/IEC 27001标准的技术勘误表,它对ISO/IEC 27001:2013标准进行了修订和补充。ISO/IEC 27001:2013是一项国际标准,旨在为组织提供建立、实施、维护和持续改进信息安全管理系统(ISMS)的要求。该标准提供了一种系统化的方法,以确保组织在保护其信息资产时符合法律、法规和其他要求。
ISO/IEC 27001:2013/Cor 1:2014的修订和补充主要涉及以下方面:
1. 修正了ISO/IEC 27001:2013标准中的一些错误和不一致之处;
2. 补充了一些缺失的内容,以更好地解释和说明ISO/IEC 27001:2013标准的要求;
3. 对一些术语和定义进行了澄清和修订,以更好地反映当前的信息安全管理实践。
ISO/IEC 27001:2013/Cor 1:2014的修订和补充对ISO/IEC 27001:2013标准的实施和认证有一定的影响。因此,组织在实施和认证ISO/IEC 27001标准时,应该同时参考ISO/IEC 27001:2013/Cor 1:2014标准,以确保其信息安全管理系统符合最新的要求和规定。
相关标准
- ISO/IEC 27001:2013 信息技术-安全技术-信息安全管理系统-要求
- ISO/IEC 27002:2013 信息技术-安全技术-信息安全管理实践指南
- ISO/IEC 27003:2017 信息技术-安全技术-信息安全管理系统实施指南
- ISO/IEC 27004:2016 信息技术-安全技术-信息安全管理系统-测量
- ISO/IEC 27005:2018 信息技术-安全技术-信息安全风险管理