Yearly Archives: 2016

ISMS規格をわかりやすく解読する【A.14 システムの取得、開発及び保守(後編)】

Posted in 規格解説

「ISMS規格をわかりやすく解読する」シリーズの21回目は、「A.14システムの取得、保守及び開発」の後半部分について見ていきたいと思います。 ※今回利用する「ISMS規格」とは、JIS Q 27001:2014を指しま …

「文書化した情報」は紙媒体でなくてもOK?NG?

Posted in ISMS文書

今日はISMS規格(ISO27001)のなかにある、「文書化した情報」というフレーズについて、詳しく見ていきたいと思います。 文書化した情報って何だ? 規格を読んだことがある方ならご存知かと思いますが、規格の中にはやたら …

ISMS審査に落ちてしまう3つのケース

lrmcorp
LRM株式会社 記事一覧
Posted in 審査,   Tagged

ISMS審査に落ちてしまう3つのケース

Posted in 審査

今回は、コンサルティング中に、半数以上のお客様に聞かれる疑問についてお話したいと思います。 それは、「ISMS認証が取れない場合ってあるのですか?」ということです。 確かに、お客様側からすれば、決して安いとはいえないコン …

ISMS規格をわかりやすく解読する【A.14 システムの取得、開発及び保守(前編)】

Posted in 規格解説

「ISMS規格をわかりやすく解読する」シリーズの20回目は、「A.14システムの取得、保守及び開発」の前半部分について見ていきたいと思います。 ※今回利用する「ISMS規格」とは、JIS Q 27001:2014を指しま …

ISMS規格をわかりやすく解読する【A.13 通信のセキュリティ】

Posted in 規格解説

「ISMS規格をわかりやすく解読する」シリーズの19回目は、「A.13運用のセキュリティ」について見ていきたいと思います。 ※今回利用する「ISMS規格」とは、JIS Q 27001:2014を指します。 ※用語の定義は …

ISMS認証取得に絶対必要なCIAが保たれて「いない」具体例

Posted in ISMS/ISO27001

以前のブログで、ISMSの取得には「情報セキュリティの三大要件」を維持することが必要だとお話しました。(参照:「情報セキュリティの三大要件」) 端的にまとめると、ISMS認証を取得するためには、社内のあらゆる情報資産に対 …

ISMS規格をわかりやすく解読する【A.12 運用のセキュリティ(後編)】

Posted in 規格解説

「ISMS規格をわかりやすく解読する」シリーズの18回目は、「A.12運用のセキュリティ」の後半部分について見ていきたいと思います。 ※今回利用する「ISMS規格」とは、JIS Q 27001:2014を指します。 ※用 …

ISMS規格をわかりやすく解読する【A.12 運用のセキュリティ(前編)】

Posted in 規格解説

「ISMS規格をわかりやすく解読する」シリーズの17回目は、「A.12運用のセキュリティ」の前半部分について見ていきたいと思います。 ※今回利用する「ISMS規格」とは、JIS Q 27001:2014を指します。 ※用 …

ISO協会が一押しするISO/IEC 27017とは?

Posted in ISO27017

あっという間に3月に突入ですね。 今回は、少し季節はずれではありますが、情報セキュリティ業界のクリスマスプレゼントについてお話しましょう。 サイバーリスクツールボックス 2015年12月17日、ISO協会は2015年に公 …

ISMS規格をわかりやすく解読する【A.11 物理的及び環境的セキュリティ】

Posted in 規格解説

「ISMS規格をわかりやすく解読する」シリーズの16回目は、「A.11 物理的及び環境的セキュリティ」について見ていきたいと思います。 ※今回利用する「ISMS規格」とは、JIS Q 27001:2014を指します。 ※ …

ISMS規格をわかりやすく解読する【A.10 暗号】

lrmcorp
LRM株式会社 記事一覧
Posted in 規格解説,   Tagged

ISMS規格をわかりやすく解読する【A.10 暗号】

Posted in 規格解説

「ISMS規格をわかりやすく解読する」シリーズの15回目は、「A.10 暗号」について見ていきたいと思います。 ※今回利用する「ISMS規格」とは、JIS Q 27001:2014を指します。 ※用語の定義は、JIS Q …

ISMS規格をわかりやすく解読する【A.9 アクセス制御】

Posted in 規格解説

「ISMS規格をわかりやすく解読する」シリーズの14回目は、「A.9 アクセス制御」について見ていきたいと思います。 ※今回利用する「ISMS規格」とは、JIS Q 27001:2014を指します。 ※用語の定義は、JI …