情報セキュリティマネジメントの規格

情報セキュリティマネジメントシステムの構築と運用のために、なにをしないといけないかの規格(JIS Q 27001:2006)と、どうやったらいいかの規格(JIS Q 27002:2006)とがある。

• JIS Q 27001:2006
  • 情報技術−セキュリティ技術−情報セキュリティマネジメントシステム - 要求事項
  • 組織のISMS構築、運用に関する第三者認証のための要求事項を記した規格
  • BS7799-2 → ISO/IEC27001 → JIS Q 27001 で派生
• JIS Q 27002:2006
  • 情報技術−セキュリティ技術−情報セキュリティマネジメントの実践のための規範
  • 情報セキュリティ対策を行う際の実践規範を記したもの。様々な管理策が記載されているカタログ。これらの管理策から自社にあったものを適宜、取捨選択できる。
  • BS7799-1 → ISO17799 → JIS X5080 → JIS Q 27001 で派生

ちゃんとした派生関係はここがわかりやすい。