ISO 27001:2013 DAMD1

距離2013年版相隔已8年，新版ISO 27002:2022將控制措施集中於組織層與技術層，控制項目數量則有進一步的綜合整理歸納，並因應網路攻擊手法與樣態新增11項控制，同時提供屬性標籤能讓控制項目更容易使用。