ISMSの概要、認証基準、PCDA

    【ISMSの概要】

  • ISMSとは?
    Information security management systemの略称
  • ISMS認証基準Ver.2.0
    BS7799−2:2002をベースに策定された日本国内規格
    (※BS7799はBSI=英国規格協会が発行している規格)
  • JIPDEC
    JIPDEC(財団法人 日本情報処理開発協会)
    ※Japan information processing development corporation
    ISMS適合性評価制度、プライバシーマーク制度等運営





    【ISMS認証基準Ver.2.0】
    1. 適用範囲

    2. 引用規格

    3. 定義

    4. 情報セキュリティマネジメントシステム

     4.1 一般要求事項
     4.2 ISMSの確立及び運営管理
     4.3 文書化に関する要求事項
    5. 経営者の責任

     5.1 経営者のコミットメント
     5.2 資源の運用管理

    6. ISMSのマネジメントレビュー

     6.1 一般
     6.2 レビューへのインプット
     6.3 レビューからのアウトプット
     6.4 ISMS内部監査
    7. ISMSの改善

     7.1 継続的改善
     7.2 是正処置
     7.3 予防処置


    【ISMSに適用されるPDCA】




≪ 情報セキュリティーへ戻る