ISO/IEC 27001:2022
Requirements for establishing and improving a risk-based information security management system.
Voluntary framework/standard unless imposed by law, contract or sector rules.
ISO/IEC · 2026-10-23Nguồn chính thức ↗International · Mevzuat
ISO/IEC 27002:2022
Guidance for selecting and implementing information security controls; not a standalone certification claim.
Voluntary framework/standard unless imposed by law, contract or sector rules.
ISO/IEC · 2026-10-23Nguồn chính thức ↗NIST Cybersecurity Framework 2.0
Organize cyber risk outcomes around Govern, Identify, Protect, Detect, Respond and Recover.
Voluntary framework/standard unless imposed by law, contract or sector rules.
NIST · 2026-10-23Nguồn chính thức ↗CIS Critical Security Controls
Prioritized safeguards for practical cyber hygiene and risk reduction.
Voluntary framework/standard unless imposed by law, contract or sector rules.
Center for Internet Security · 2026-10-23Nguồn chính thức ↗Phạm vi áp dụng quy định được đánh giá theo hoạt động của tổ chức. Danh sách này không phải ý kiến pháp lý hoặc tuyên bố về thẩm quyền kiểm toán chính thức.