自2005年标准化组织(简称:ISO)将BS 7799转化为ISO 27001:2005发布以来,此标准获得了认可,相当数量的组织采纳
并进行了信息管理体系的认证, 到2011年底,发的ISO
27001认证总数约为15625张(其中,BSI的市场占有率达约为45.65%)。在我国,自从2008年将ISO 27001:2005转化为国的
标准GB/T 22080:2008以来,信息管理体系认证在进一步获得了推,到2011年底,发认证证数量是1107张。越来越多的行业
和组织认识到信息的重要,并把它作为基础管理工作之一开展起来。
然而过去的几年中,IT领域和通信行业发生了大的变革,出现了全的业务和技术的融。移动互联网蓬勃兴起、手机的广采
用、云计算技术的风起云涌,带来了新的网络威胁、数据泄漏和欺诈的风险。面对这样的变化和趋势,使得信息管理体系
标准的新也变得日益重要。
ISO对标准的新,一般是以三年为一个周期,但因为ISO 27001::2005标准发布后的大成功,以及ICT行业的飞跃发展,
使得这个标准的新变得谨慎,今已有7年。从ISO组织发布的新信息可以看到,ISO 27001标准的新筹备实际上已经在2008年
开始,任命了工作组(JTC 1/SC 27 WG 1);2009年正式启动新。目前,处于该标准草案(Committee Draft)正在编写委
员会讨论层面(30.20:2012-06-20),预计新版发布时间会在 2013-10-19,那时我们就可以一睹它的新面貌了。
从ISO 27001标准新版新的一些说明材料中,可以看出这次ISO 27001标准改版将会具有以下几个特征:
采用ISO导则83。ISO导则83,规范了今后ISO管理体系认证标准的基本框架;采用导则83颁布的一个标准是2012年5月15日
发布的业务连续管理体系标准——ISO 22301:2012。
导则83对今后的标准提出了新的框架要求.