2022年2月，国际标准化组织(ISO)更新发布了ISO/IEC 27002《Information security, cybersecurity and privacy protection —Information security controls》优品软件培育计划百场前沿技术系列讲座直播第24期邀请到的是知名软件测评机构高级测试工程师张海霞，与大家共同交流了安全开发国家标准以及在实际工作中的应用和落地、软件安全测试
ISO 27001标准确实是一种信息安全管理体系标准，由国际标准化组织于2005年制定。这一标准为组织提供了一个系统化和综合的方法，用于评估和管理信息安全风险，并确保信息资产的安全性。该专题研究内容主要包括国内外信息安全标准化组织及标准总体情况、信息安全标准化相关政策法律法规、技术研究热点，以及新技术应用等安全标准化发展趋势等方面。《信息安全国家标准目录》该出版
信息安全标准法律法规中华人民共和国网络安全法中华人民共和国数据安全法2021 中华人民共和国个人信息保护法2021 中华人民共和国密码法2020 关键信息基信息安全标准的典型要求包括：1、实施安全管理制度，包括清楚的职责分配、角色定义以及安全策略和程序；2、建立有效的安全访问控制机制；3、建立网络安全，包括防火墙和反病毒
