SOX法とは Top >  SOX法とセキュリティ >  ISMS国際標準 ISO/IEC 17799

ISMS国際標準 ISO/IEC 17799

スポンサード リンク

情報セキュリティマネジメントシステム(ISMS)を構築し、
セキュリティ文化を確立していく上での国際標準が
ISO/IEC 17799である。

ISO/IEC 17799は、JIS X 5080として国内規格にもなっている。

また、ISO/IEC 17799はISMSを実現するために
有効となる対策(管理策)を
人の管理、物理的管理、技術的管理、事業継続管理とコンブライアンス
という4つの観点から10の分野について提示している。

ISO/IEC 17799はガイドラインであり、必ず実施せねばならないと
いうものではないが、自企業のセキュリティ対策を検討する上での
参考資料という位置づけである。


トラックバック

このエントリーのトラックバックURL:
http://www.johohouko.net/mt3/mt-tb.cgi/627

         

SOX法とセキュリティ

本カテゴリは、SOX法とセキュリティに関する情報を提供する。

SOX法とセキュリティを考えるとき、企業にとって最も肝要となるのは、まず、『セキュリティのための基本方針』(セキュリティ・ポリシー)を決定する、ということであろう。

セキュリティのための基本方針を決定した後は、それを全社に徹底周知すること、そして、遵守するためのプロセスを作ることである。

そして、その基本方針が遵守されている、という事実が客観的に、明確に他者に示せなければなければならない。

関連エントリー

セキュリティ脅威管理 情報技術セキュリティ評価国際標準 JIS X 5070とは 企業に向けたセキュリティコンサルティングの種類 政府機関情報セキュリティ統一基準の策定目的 政府機関の情報セキュリティ動向 Commons Criteria (CC) の認証件数(日本および世界) Commons Criteria(CC)の運用元は? CC(Commons Criteria)保証レベルとは ISO/IEC 15408( Commons Criteria-CC)は何故必要か? Common Criteria(共通基準)とは 情報技術セキュリティ評価国際標準 『ISO/IEC 15408』 とは ISMS関連企画のISO化 セキュリティポリシーにおけるリスク評価とは ISMSのPDCAサイクルとは ISMSは何故必要なのか ISMS国際標準  ISO/IEC 17799の構成 ISO/IEC 17799の10分野とは ISMS国際標準 ISO/IEC 17799 企業が行うべきセキュリティ対策とは


スポンサード リンク

リンク集-相互リンク募集中!