合规 · ISO/IEC 27001
ISO/IEC 27001：对附录 A 措施的贡献
ISO/IEC 27001:2022 附录 A 共有 93 项措施，分为四个主题。信息安全管理体系首先建立在流程之上；Kayzen 可有助于落实部分技术措施。
一般性信息，不构成法律意见。您的情况与义务须由专业人士确认。Kayzen 有助于落实部分措施；它不能使任何组织合规。
Kayzen Security 正在开发中：尚无任何模块正式销售。此处描述的贡献基于 K-Comply 的技术映射，以及截至 2026 年 10 月 31 日各模块的真实状态。
ISO/IEC 27001
附录 A 的 93 项措施中，有 45 项至少关联了一项 Kayzen 能力。这并不意味着它们已被覆盖：每项措施都仍有组织层面的部分。
附录 A 的四个主题
组织措施（5.x）
策略、角色、供应商、事件、连续性：Kayzen 主要有助于资产清单、访问控制和事件管理。
人员措施（6.x）
招聘、安全意识、远程办公：Kayzen 主要有助于远程工作的安全。
物理措施（7.x）
场所与设备：Kayzen 仅有助于存储介质的保护、场所外设备的保护以及再利用前的数据擦除。
技术措施（8.x）
终端、特权访问、恶意软件、漏洞、日志记录、网页过滤：这是 Kayzen 贡献最大的领域。
按模块列出的相关附录 A 措施
ISO/IEC 27001 标准受版权保护：此处仅引用措施编号。其名称请查阅您持有的标准文本。
| 模块或组件 | 附录 A 措施 |
|---|---|
|
|
|
|
|
|
| |
| |
|
|
|
|
|
|
|
|
|
|
局限
- Kayzen 不提供认证或审计：认证由经认可的机构颁发。
- 截至目前，Kayzen 自身不宣称拥有任何 ISO/IEC 27001 认证。
- 物理、法律、合同及人员相关的措施绝大部分仍属组织层面。