ISMSの認証取得規格である「ISO/IEC 27001:2013(JIS Q 27001:2014)」の附属書Aを、イラストとともに一覧にしてみました。 附属書Aは、旧規格(ISO/IEC 27001:2005)の11の箇条、39の管理目的、133の管理策から、14の箇条、35の管理目的、114の管理策と変更になりました。 多くの管理策は、旧規格の管理策を継承しており、表題および管理策が、ほぼ同一となっていますが、新規格では、新しい動向や概念も取り入れています。 また、ISO/IEC 27002:2013では、その表題からも分かるように、より管理策が主題であることが明示されています。 Information technology – Security techniques – Code of practice for information security controls 情報セキュ
![ISO/IEC 27001:2013附属書Aのイラスト付き一覧 || ISM Web store 資料集](https://cdn-ak-scissors.b.st-hatena.com/image/square/5257409c65de827aab91acadab2b7d70e23a71a1/height=288;version=1;width=512/https%3A%2F%2Fwww.ismwebstore.com%2Fmaterials%2Fwp-content%2Fuploads%2F2014%2F08%2FISO27001.2013.annexA.jpg)