ＩＳＯ２７００１

　ＩＳＭＳ、ＩＳＯ２７００１（情報セキュリティマネジメントシステム）

ISMSとは、Information Security Management System（情報セキュリティマネジメントシステム）の略であり、
「組織が保有する情報資産保護を目的」とするマネジメントシステムです。
ＩＳＭＳ適合性評価制度は、（財）日本情報処理開発協会が認定機関となり、国際規格（ISO/IEC１７７９９)及び、
英国規格（ＢＳ７７９９)に基づいて「ISMS認証基準」が策定され、ISMSの適合性評価制度が運用されてきました
が、2005年10月にＩＳＯ２７００１が発行され、今後、情報セキュリティマネジメントシステムは、ＩＳＯ２７００１に
一本化されることになりました。

　構築のポイント

　情報セキュリティポリシー（基本方針）を基に、

　　● Plan　　：情報セキュリティ対策の具体的計画・目標を策定し、
　　● Do　　　：計画に基づいて対策の実施・運用を行い、
　　● Check ：実施した結果の点検・監視を行う。
　　● Act　　：経営陣による見直しを行い、改善・処置する。
　
このPDCAサイクルを継続的に繰り返し、情報セキュリティレベルの向上を図ることであり、組織が保護すべき
情報資産について、機密性、完全性、可用性をバランス良く維持し改善することが主要なコンセプトとなります。

　　● 機密性：アクセスを認可された者だけが、情報にアクセスできることを確実にする。
　　● 完全性：情報及び処理方法が正確であることおよび完全であることを保護する。
　　● 可用性：認可された利用者が、必要なときに、情報及び関連する資産にアクセスできることを確実にする。

「ＪＩＳＱ２７００１」は次のような構成になっています。

１	適用範囲	５	経営陣の責任
１．１	一般	５．１	経営陣のコミットメント
１．２	適用	５．２	経営資源の運用管理
２	引用規格	５．２．１	経営資源の提供
３	用語及び定義	５．２．２	教育・訓練、意識向上及び力量
４	情報セキュリティマネジメントシステム	６	ＩＳＭＳ内部監査
４．１	一般要求事項	７	ＩＳＭＳのマネジメントレビュー
４．２	ＩＳＭＳの確立及び運用管理	７．１	一般
４．２．１	ISMSの確立	７．２	レビューへのインプット
４．２．２	ISMSの導入及び運用	７．３	レビューからのアウトプット
４．２．３	ＩＳＭＳの監視及びレビュー	８	ＩＳＭＳの改善
４．２．４	ＩＳＭＳの維持及び改善	８．１	継続的改善
４．３	文書化に関する要求事項	８．２	是正処置
４．３．１	一般	８．３	予防処置
４．３．２	文書管理
４．３．３	記録の管理