最新版ISO27001：2013标准新增信息安全控制措施有哪些？

最新版ISO27001：2013标准新增信息安全控制措施有哪些？
A.6.1.4项目管理中的信息安全 信息安全应融入项目管理中，与项目类型无关。 加强项目中的安全管理。
A.6.1.4项目管理中的信息安全 
信息安全应融入项目管理中，与项目类型无关。
加强项目中的安全管理。 
A.12.6.2限制软件安装
应建立规则来控制用户安装软件  
控制版权及技术漏洞风险。
A.14.2.1安全开发策略  
应制定及应用关于软件和系统的开发规则 
加强信息系统生命周期中的信息安全管理，建立安全开发策略、程序与流程。 
A.14.2.5系统开发程序
应建立安全系统开发流程，记录，维护并应用到任何信息系统开发工 作 
A.14.2.6安全的开发环境
组织应建立并适当保护开发环境安全，并集成涵盖整个系统开发周期 的工作
A.14.2.8系统安全性测试
在开发的过程中，必须测试功能的安全性
A.15.1.3ICT供应链
与供应商的协议应包括解决信息、通信技术服务、产品供应链相关信 息安全风险的要求
控制供应链中断风险。
A.16.1.4信息安全事件的评估和决策
信息安全事件应当被评估与决策，如果他们被归类为信息安全事件   
完善信息安全事件管理生命周期。
A.16.1.5信息安全事故的响应
信息安全事件应依照程序文件响应
A.17.1.2实现信息安全的连续性
组织应建立、记录、实施并维护流程、程序、控制项，以保证在不利 情况下要求的信息安全连续性的等级。  
加强可用性管理，完善原BCM管理的生命周期。

A.17.2.1信息处理设施的可用性

信息处理设施应当实现冗余，以满足可用性需求。

 临沂艾迪商务服务有限公司于 2006 年注册成立，本着为“根直沂蒙大地，服务全国各地，专业iso认证，iso900认证，iso9001认证iso14000认证，OHS18000认证为企业服务”的主导思想，站在时代的前沿，把握经济信息脉搏，依托自身优势资源，集网络各地信息渠道的有利形式，为企业从“注册公司，创建品牌以及企业管理，网站建设，资质认证，品牌代理等一系列策划工作，经过多年运作经验的积累，中心已经与多家商会，协会及企事业单位建立了良好的合作伙伴关系，以提供”更优质，快捷，多方位服务来满足广大国内外中小企业客商的需求；已为来自全球多个国家和地区的万余家中外客户，提供了多种形式及内容不同的企划、咨询顾问及代理服务，现代化的通讯工具， 24 小时的呼叫中心，中英文客户服务实时解答您所遇到的疑难问题，全国各地的连锁服务，让您感受到艾迪人，时刻在您的身边，倾听您的呼唤，解决您的所需；以以诚相待，诚信经营，服务第一，满足客户全方位需求并成为您成功的战略合作伙伴来作为我们服务的最终目标；争创“一站式”企业商务服务品牌；把“控制成本，降低费用，挖掘潜力，提高效益”作为经营目标，越来越多的企业和个人成为艾迪的客户，亦有艾迪协助国内客商走向世界的成功案例；为谋求海外发展的中国内地企业提供全程商务服务，并成为贵公司前进道路过程中的服务商，我们珍重并以真诚回报您给予的信任和期待，将以专业化的服务来解决企业发展过程中存在的疑难问题，助企业一臂之力。