|
|
27000
ISO/IEC 27000 제6차 개정
ISO/IEC 27000:2026 ISO와 IEC는 ISO/IEC 27000 2018년판을 대체하는 제6판을 2026년 7월 3일에 발간했으며, 제목, 구조, 목적이 모두 바뀐 대규모 변화이며, ISO 27001 사용자 대다수가 잘못 이해하고 있는 개요, 개념 및 상호 관계에 중점을 두도록 개정되었습니다.  2026년판에서는 기능별로 ISMS 명세(27001), ISMS 요구사항 충족(27003, 27004, 27005, 27007), 필수 정보보안 통제 지침(27002, 27010, 27011, 27017, 27019), ISMS 활용(27013, 27014, TR 27016), 통제 평가, 속성, 프로세스 및 역량(TS 27008, 27021, TS 27022, 27028), 적합성 평가(27006-1)로 분류합니다. 또한, 4.1.7절 "ISMS의 중요성"으로 변경되면서, 3개 단락으로 구성된 반 페이지 분량으로 간소화되었습니다. '이해관계자'의 개념을 조직의 고객, 공급업체, 사업 파트너, 직원, 주주뿐만 아니라 정부 관계자 및 잠재적으로 규제 기관도 포함될 수 있으며, 경쟁업체와 범죄자 또한 이해관계자로 확장하였습니다. 이는 경쟁업체나 범죄자와 같은 적대 세력을 조직의 정보 위험 및 보안 체계에서 '이해관계자'로 명시적으로 고려하는 것은 ISMS(정보보안 경영시스템)의 중요성을 상당히 높일수 있으며, 연관 정보자산을 비교적 경미하고 일반적인 위협으로부터 수동적으로 보호하는 것에서 벗어나, AI 시스템 등 의지가 강하고 유능하며 창의적인 적대 세력으로부터 조직을 적극적으로 방어하는 데 중점을 두도록 하는 변화입니다. https://www.iso.org/standard/27000 |
| 
|
 [인터뷰] "K-보안, 인증도 우물안...CSMS로 고도화해야" |
 [심사원 스킬업 정보] 정보시스템 표준운영 절차서 |