ISO/IEC 27000: 2018 เป็นมาตรฐานที่จัดเตรียมภาพรวมของการจัดการด้านความมั่นคงปลอดภัยของข้อมูล (Information Security Management Systems: ISMS) นิยามศัพท์และความหมายที่ใช้ร่วมกันในมาตรฐานในกลุ่ม ISMS ISO/IEC 27001 ซึ่งมีการออกแบบมาเพื่อให้นำไปปรับใช้กับองค์กรทุกประเภทและทุกขนาด นับตั้งแต่ธุรกิจข้ามชาติ ไปจนถึงธุรกิจขนาดกลางและขนาดย่อม และธุรกิจขนาดเล็ก รวมไปถึงองค์กรทั้งภาครัฐและองค์กรเอ็นจีโอด้วย ซึ่งมาตรฐานฉบับใหม่ได้มีการประกาศเมื่อเดือนกุมภาพันธ์ 2561
ผลการสำรวจของไอเอสโอทำให้เราทราบว่าปัจจุบัน ทั่วโลกมีแนวโน้มที่จะขอรับการรับรองระบบการจัดการมากขึ้น โดยเฉพาะมาตรฐานระบบการจัดการสิ่งแวดล้อม ซึ่งปัจจุบัน สังคมโลกต่างให้ความสำคัญกับเรื่องของการดูแลสิ่งแวดล้อมเป็นอย่างมากเพื่อช่วยแก้ไขปัญาสภาวะโลกร้อน ในขณะที่มาตรฐานระบบการจัดการมีแนวโน้มจะลดลง ส่วนมาตรฐาน ISO 13485 เครื่องมือแพทย์มีจำนวนลดลงเล็กน้อย คือ 0.01%
เมื่อเร็วๆ นี้ ไอเอสโอและไออีซีได้กำหนดมาตรฐาน ISO/IEC 27009 ซึ่งช่วยให้ผู้พัฒนามาตรฐานสามารถจัดเตรียมแนวทางและคำแนะนำที่จำเป็นในการกำหนดมาตรฐานที่สามารถนำไปประยุกต์ใช้กับมาตรฐาน ISO/IEC 27001 ในแต่ละภาคส่วนได้
มาตรฐาน ISO/IEC 27000:2016 เป็นมาตรฐานที่ได้ทำการทบทวนจากฉบับปี 2014 ให้มีความทันสมัยและสอดคล้องกับมาตรฐานอื่นๆ ในกลุ่มเดียวกันซึ่งอยู่ในระหว่างการทบทวน
RSS FEED
Twitter
Facebook
LinkedIn
Youtube
Recent Comments