管理体系 · ISO · 技术定义

附录 A.

定义

ISO/IEC 27001 随附的规范性控制措施清单。2022 版包含 93 项控制措施，分为四类。组织必须在其适用性声明（SoA）中说明纳入或排除各项控制措施的理由。

性质

规范性定义

来源

ISO/IEC 27001:2022 · 信息安全管理体系

引用或嵌入此术语

将定义嵌入你的网站（保留指向来源的链接，并自动更新），或使用术语表的开放数据。

<iframe src="https://fernandoarrieta.org/glosario/anexo-a/embed" width="100%" height="190" style="border:0" loading="lazy" title="附录 A — 技术信任术语表"></iframe>

开放数据（JSON）→

ISO 9001

ISO/IEC 27001

ISO/IEC 27701

ISO/IEC 42001

ISO 37001

应用此定义。