ISO 27002

距離上次改版已經8年，儘管ISO 27001的改版進度仍然為零，不過ISO 27002改版步入尾聲，從目前草案版本來看，正嘗試做出一些改變，像是控制措施有了新的集中歸類，而所新增的項目，看來也符合全球威脅與資安現況，另外還設計了5種屬性要讓每個控制措施都能對應，以便提供更多檢視角度。