ISMS（情報セキュリティマネジメントシステム）とは - 情報マネジメントシステム認定センター（ISMS-AC）
近年、ITシステムやネットワークは社会インフラとして不可欠なものとなっているが、一方で標的型攻撃やランサムウェアなどによる被害・影響も多発している。こうした中、これらの脅威に対して適切にリスクアセスメントを実施して、企業における総合的な情報セキュリティを確保するためには、ISMSの構築・運用が必須事項となっている。 ISMSとは、個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源を配分して、システムを運用することである。 ISMSが達成すべきことは、リスクマネジメントプロセスを適用することによって情報の機密性、完全性及び可用性をバランス良く維持・改善し、リスクを適切に管理しているという信頼を利害関係者に与えることにある。そのためには、ISMSを、組織のプロセス及びマネジメント構造全体の一部とし、かつ、その
概要 | ISO/IEC 27001（情報セキュリティ） | ISO認証 | 日本品質保証機構（JQA）
ISO/IEC 27001は、情報セキュリティマネジメントシステム（ISMS）に関する国際規格です。 情報の機密性・完全性・可用性の3つをバランスよくマネジメントし、情報を有効活用するための組織の枠組みを示しています。 ISOの基礎知識 JQAの取り組みと実績 対象組織 業種・業態を問わず、あらゆる組織が利用し、認証を取得することができます。 規格の狙い ISO/IEC 27001は、次の点を実現するための要求事項を定めています。 ISMSの確立・実施・維持・継続的な改善 情報セキュリティのリスクアセスメントおよびリスク対応 認証取得の効果 情報リスクの低減 社員の情報セキュリティ意識・モラルの向上 業務効率の改善や組織体制の強化 法令順守（コンプライアンス）の推進 KPI（キーパフォーマンス指標）の管理 継続的な改善による企業価値の向上 組織内外からの信頼獲得 海外企業を含む取引要件の達
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Loading...
