ご存じですか？ ISMS規格改訂の背景と意図
ご存じですか？ ISMS規格改訂の背景と意図：みならい君のISMS改訂対応物語（1）（1/2 ページ） 情報セキュリティマネジメントシステム（ISMS）評価認定制度の基となっている国際規格「ISO/IEC27001」が2013年10月に改訂されました。この新規格に対応する際のポイントとは何でしょう？ とある会社のISMS推進チームメンバー、「みならい君」と一緒に学んでみましょう。 情報セキュリティマネジメントシステム（ISMS）の評価認定制度の基となっている国際規格「ISO/IEC27001」が2013年10月に改訂されました。この物語は、ISMS推進チームメンバーの「みならい君」が、上司や先輩に指導を受けながら、自社のISMSの仕組みをその新規格（ISO/IEC27001:2013）へ対応させる作業を行っていく過程を描くものです。 読者の皆さまには、この連載を通じて、改訂版規格であるIS
ISMS花が咲く（花が咲く）
情報セキュリティマネジメントの改訂ポイント
よい質問だね！ 気を付けなければならないことは、ISO/IEC27001:2013では、「目的」という用語を、2つの原文（英語）でこの言葉を用いているんだよ、一つは、「Purpose」で、「4.1 組織およびその状況の理解」と「5.2 方針（a）」で出てくる「組織の目的（Purpose）」が、それに当たるね。もう一つは、「Objective」で、「5.1 リーダーシップおよびコミットメント（ａ）」「5.2 方針（b）」「6.2 情報セキュリティ目的およびそれを達成するための計画策定」「8.1 運用の計画および管理」と「9.3 マネジメントレビュー」に出てくる、「情報セキュリティ目的（Objective）」だよ。 みならい君！ ISO/IEC27000:2013の定義2.56では、「目的（Objective）」とは、「達成する結果であり、同じような意味を持つ別の言葉である、狙い（Aim）、到
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ISMS認証取得組織検索
