รายละเอียดมาตรฐานการตรวจสอบและรับรองแห่งชาติ

เลขที่ มตช.	27001-2566
ชื่อ มตช.	ความมั่นคงปลอดภัยด้านสารสนเทศ ความมั่นคงปลอดภัยทางไซเบอร์ และการปกป้อง ความเป็นส่วนตัว - ระบบการจัดการความมั่นคงปลอดภัยด้านสารสนเทศ - ข้อกำหนด
Title	INFORMATION SECURITY, CYBERSECURITY AND PRIVACY PROTECTION - INFORMATION SECURITY MANAGEMENT SYSTEMS - REQUIREMENTS
ประกาศในราชกิจจานุเบกษา	ประกาศและงานทั่วไป  เล่ม 140  ตอน พิเศษ 131 ง  วันที่ 6 มิ.ย. 2566
บทคัดย่อ	มาตรฐานนี้ ระบุข้อกำหนดสำหรับการจัดทำการนำไปใช้ การรักษาไว้ และการปรับปรุงระบบการจัดการความมั่นคงปลอดภัยด้านสารสนเทศอย่างต่อเนื่องตามบริบทขององค์กร รวมถึงข้อกำหนดสำหรับการประเมินและการจัดการความเสี่ยงด้านความปลอดภัยด้านสารสนเทศที่เหมาะสมกับความต้องการขององค์กร ข้อกำหนดในมาตรฐานนี้เป็นข้อกำหนดทั่วไปที่ใช้ได้กับทุกองค์กร โดยไม่คำนึงถึงประเภท ขนาด หรือลักษณะองค์กร และไม่สามารถยกเว้นข้อกำหนดใด ๆ ที่ระบุไว้ในข้อ ๔ ถึง ๑๐ เมื่อองค์กรอ้างถึงความสอดคล้องตามมาตรฐานนี้