新要求：ISO 27001:2005原本有11個領(lǐng)域（domain）、133項控制措施，新版DIS目前調(diào)整為14個領(lǐng)域（A.5-A.18）、113個控制措施（未來仍可能有改動）。新增的領(lǐng)域是將原分散在各領(lǐng)域中的部分控制目標級別提升，組成新領(lǐng)域，如加密與供應(yīng)鏈管理因其重要性而被立出來成為新領(lǐng)域；或是將原有領(lǐng)域分拆，如將通訊與作業(yè)管理分開成兩個立的領(lǐng)域，以反映目前信息安全的發(fā)展趨勢。而控制措施的減少則是通過合并重復(fù)的項目來進行，像變更管理在不同的領(lǐng)域中有重復(fù)就予以合并。也有新增的控制項目比如對智能型裝置的管理、強化ICT供應(yīng)鏈的委外管理、以及系統(tǒng)開發(fā)項目管理的信息安全要求等。
認可，是正式表明合格評定機構(gòu)具備實施特定合格評定工作能力的第三方證明。通俗地講，認可是指認可機構(gòu)按照相關(guān)國際標準或國家標準，對從事認證、檢測和檢查等活動的合格評定機構(gòu)實施評審，證實其滿足相關(guān)標準要求，進一步證明其具有從事認證、檢測和檢查等活動的技術(shù)能力和管理能力，并頒發(fā)認可證書。中國的認可機構(gòu)是CNAS，英國的認可機構(gòu)是UKAS，美國的認可機構(gòu)是ANAB。
絕大多數(shù)人認為信息安全是一個純粹的有關(guān)技術(shù)的話題，只有那些技術(shù)人員，尤其是計算機安全技術(shù)人員，才能夠處理任何保障數(shù)據(jù)和計算機安全的相關(guān)事宜。這固然有一定道理。不過，實際上，恰恰是計算機用戶本身需要考慮這樣的問題：避免哪些威脅？在信息安全和信息通暢中如何平衡取舍？的確如此，一旦用戶給出答案，計算機安全就可以設(shè)計并執(zhí)行一個技術(shù)方案以達成用戶需求。
山西SPCS認證條件,SPCS認證評估
50000元
產(chǎn)品名：SPCS認證
浙江SPCS認證好處,SPCS認證評估
50000元
產(chǎn)品名：SPCS認證
北京SPCS認證標準,SPCS認證評估
50000元
產(chǎn)品名：SPCS認證
云南SPCS認證需要多少費用,雙模認證
50000元
產(chǎn)品名：SPCS認證
上海CMMI4級評估,CMMI培訓(xùn)周期
200000元
產(chǎn)品名：CMMI4級軟件能力成熟度模型評估
泉州ISO27017認證辦理,云服務(wù)信息安全管理體系認證
10000元
產(chǎn)品名：ISO27017認證
合肥CS1級認證如何收費
20000元
產(chǎn)品名：CS1級認證
太原DCMM認證辦理,DCMM認證評估
68000元
產(chǎn)品名：DCMM認證