Yearly Archives: 2013

認証取得に必要なこと ISO/IEC27001を認証取得するためには大きく分けて以下の項目を実施する必要があります。 ISO/IEC27001の規格要求事項の理解 ISMS推進体制の確立 ISMSの構築手法の理解と決定 …

取得のメリット ISO/IEC27001の認証取得によるメリットについては様々なものがありますが、大きく2つに分類できます。 内部へのメリット 情報セキュリティマネジメントシステムのフレームワークを用いて管理することで、 …

要求事項とPDCA 実際の要求事項をPDCAサイクルに落とし込んでみましょう。 Plan（計画）に関する要求事項 ＜ISMSの確立＞ ・ISMSの適用範囲 ・ISMSの基本方針 ・リスクアセスメント ＜文書化に関する要求 …

PDCAサイクル PDCAとはPlan（計画）・Do（実行）・Check（確認）・Act（見直し）の頭文字をつなげたものです。ISO/IEC27001はPDCAのフレームワークを持った情報セキュリティマネジメントシステム …

ISOとは？ よくISOxxxxx取得などと目にしますが、ISOとは何なのでしょう？ ISO（International Organization for Standardization：国際標準化機構）とは国際間取引の …

付属書Aとは 付属書Aとは、ISMSの規格であるISO/IEC27001（2005年版）では、情報セキュリティリスクに対する 管理目的及び管理策（リスク対策）が、A5～A15までのカテゴリに分かれ、 133項目が明示され …