ISMS国際標準 ISO/IEC 17799
スポンサード リンク
情報セキュリティマネジメントシステム(ISMS)を構築し、
セキュリティ文化を確立していく上での国際標準が
ISO/IEC 17799である。
ISO/IEC 17799は、JIS X 5080として国内規格にもなっている。
また、ISO/IEC 17799はISMSを実現するために
有効となる対策(管理策)を
人の管理、物理的管理、技術的管理、事業継続管理とコンブライアンス
という4つの観点から10の分野について提示している。
ISO/IEC 17799はガイドラインであり、必ず実施せねばならないと
いうものではないが、自企業のセキュリティ対策を検討する上での
参考資料という位置づけである。