现版的信息安全管理系统ISO 27001:2005标准已经使用了8年,日前ISO组织(国际标准化组织)终于将新版ISO 27001:2013 DIS版(国际标准草案Draft International Standard)草稿向公众开放并征求意见,预计在今年6-7月会发布DIS终版。目前ISO组织公布的正式版本的颁布时间为2013年10月19日,在新版公布后的18至24个月内是转换缓冲期,即原有已取得证书的企业迟需要在2015年10月19日前转换到新版标准。
安言咨询技术总监张威表示,此次改版与旧版相比主要有三大差异:
一、管理体系更容易整合;
二、融入企业面临的新挑战;
三、更多指引延伸参考。
获得CNAS认可的认证机构名录如下:中国质量认证中心,上海质量体系审核中心,北京赛西认证有限责任公司,广州赛宝认证中心服务有限公司,北京新世纪认证有限公司,华夏认证中心有限公司,中国信息安全认证中心,上海挪华威认证有限公司