我国首次承担ISO研究基金项目 信息安全标准报告发布

驱动中国10月26日消息，国际标准化组织（ISO）发布《ISO / IEC 27001 标准对数字贸易的影响》研究报告。该成果属于ISO研究基金项目，也是我国首次承担ISO研究基金项目。报告说明国际标准如何赋能数字贸易，为构建安全、可信、韧性的全球数字贸易体系给出中国方案。

国家标准委消息显示，这项成果聚焦网络安全标准方向，研究信息安全管理体系标准与数字贸易之间的联系。报告涉及的标准名称为《信息安全网络安全隐私保护信息安全管理体系要求》（ISO / IEC 27001:2022），由ISO与国际电工委员会（IEC）联合制定，用途是支持企事业单位建立、实施并持续改进信息安全管理体系，提升数据安全与隐私保护能力。

报告的数据基础来自165个国家的标准实施情况与贸易数据，分析维度覆盖国家、区域和企业三个层面。研究结论显示，实施ISO / IEC 27001标准有助于企业增强风险防范能力、提高管理效率，带动数字贸易规模扩大和数字产业化贸易发展，对发展中国家的贸易拉动效果更为明显。

ISO研究基金由ISO在2021年设立，面向全球青年学者，属于科研专项。基金关注标准与可持续发展、标准与新兴技术等前沿议题，目标是推进深层次标准化研究，培养标准化后备人才。

ISO成立于1947年2月23日，总部设在瑞士日内瓦，是全球规模最大的综合性国际标准化机构。ISO目前拥有165个成员，其制定的国际标准在全球经济贸易活动中承担技术规制作用。

ISO / IEC 27001标准存在多个版本。ISO / IEC 27001:2005在2005年10月首次发布，ISO / IEC 27001:2013在2013年9月发布。现行版本ISO / IEC 27001:2022于2022年10月25日发布，2024年2月又发布第1号修正案。该标准由ISO与国际电工委员会共同组建的ISO / IEC JTC 1/SC 27负责制定，该分技术委员会名称为信息安全、网络安全和隐私保护分技术委员会。

统计信息显示，ISO / IEC 27001是全球采用范围最广的信息安全标准。目前已有超过7万家组织通过认证，覆盖150多个国家和地区。GDPR第32条、欧盟NIS2指令、DORA法规等多部法规文件直接引用该标准。

数字贸易是全球贸易的重要增长点。2026年9月，全球数字贸易博览会组委会发布《全球数字贸易发展报告2026》。报告显示，2025年全球数字贸易出口额为7.75万亿美元，按现汇率约合51.75万亿元人民币，同比增长7.1%，占全球货物与服务出口总额的22.2%，较2021年提升2.6个百分点。