谢宗晓　董坤祥　甄杰　

摘要：介绍了ISO/IEC 27000标准族的最新开发进展，尤其是2020年改版和新增的标准。

关键词：ISO/IEC 27000 ISO/IEC 27001 ISO/IEC 27002

Development of ISO/IEC 27000 Standards Family in 2020

Xie Zongxiao （China Financial Certification Authority）

Dong Kunxiang （School of Management Science and Engineering， Shandong University of Finance and Economics）

Zhen Jie （School of Management Science and Engineering， Chongqing Technology and Business University）

Abstract： This paper introduces the latest development of ISO/IEC 27000 standards family， especially the revision and new standards in 2020.

Key words：  ISO/IEC 27000， ISO/IEC 27001， ISO/IEC 27002

1 已经发布的标准

1.1 ISO/IEC 27000 信息安全管理体系 概述与词汇

最新版本为ISO/IEC 27000：2018，第5版。目前在用的国家标准对应版本为2016年的第4版，即GB/T 29246—2017 / ISO/IEC 27000： 2016。在2020年该标准都无变化。

1.2 ISO/IEC 27001 信息安全管理体系 要求

最新版本为2013年发布的第2版，之后发布有ISO/IEC 27001：2013/Cor 1：2014和ISO/IEC 27001：2013/Cor 2：2015，该标准被等同采用为GB/T 22080—2016。在2019年经过确认后，标准保持有效。

1.3 ISO/IEC 27002 信息安全控制实践指南

最新版本为2013年发布的第2版，之后发布有ISO/IEC 27002：2013/Cor 1：2014和ISO/IEC 27002：2013/Cor 2：2015。ISO/IEC 27002： 2013等同采用为国家标准GB/T 22081—2016。在2020年该标准都无变化。

1.4 ISO/IEC 27003 信息安全管理体系 指南

最新版本依然为2017年3月发布的第2版，在2020年该标准都无变化。该标准的在用国家标准版本为：GB/T 31496—2015 / ISO/IEC 27003：2010。

1.5 ISO/IEC 27004 信息安全管理 监视、测量、分析和评价

最新版本为2016年12月发布的第2版，在2020年该标准都无变化。该标准的在用国家标准版本为：GB/T 31497—2015 / ISO/IEC 27004：2009。

1.6 ISO/IEC 27005 信息安全风险管理

该标准最新版本为2018年7月發布的第3版，该标准的在用国家标准版本为GB/T 31722—2015/ ISO/IEC 27005：2008。在2020年该标准都无变化。

1.7 ISO/IEC 27006 信息安全管理体系 审核和认证机构要求

最新为2015版，第3版，在本年度发布了ISO/IEC 27006：2015/Amd 1：2020。目前在用的国家标准为GB/T 25067—2020/ISO/IEC 27006：2015，之前版本为GB/T 25067—2016/ISO/IEC 27006： 2011。

1.8 ISO/IEC 27007 信息安全管理体系 审核指南

最新版本为2020年1月发布的第3版。目前现行国家标准为GB/T 28450—2012，但不是采标的版本。2021年7月1日即将实施的GB/T 28450—2020，等同采用ISO/IEC 27007： 2017。

1.9 ISO/IEC TS 27008 信息安全控制 评估指南

该标准在2020年无变化。

1.10 SO/IEC 27009 特定行业应用ISO/IEC 27001 要求

最新版本为2020年4月发布的第2版，之前版本为2016版。

1.11 ISO/IEC 27010 信息安全管理跨行业和跨组织的通信

最新版本为2015年发布的第2版，在2020年无变化。……