JISQ27まとめ 1ページ目

JISQ27002:2014の規格は,組織の情報セキュリティリスクの環境を考慮に入れた管理策の選定,実施及び管理を含む,組織の情報セキュリティ標準及び情報セキュリティマネジメントの実践のための規範について規定。

JISQ27017:2016の規格は,次の事項(JISQ27002に定める関係する管理策への追加の実施の手引;クラウドサービスに特に関係する追加の管理策及びその実施の手引)を提供することによって,クラウドサービスの提供及び利用に適用できる情報セキュリティ管理策のための指針を示す。

JISQ27001:2014の規格は,組織の状況の下で,ISMSを確立し,実施し,維持し,継続的に改善するための要求事項について規定。組織のニーズに応じて調整した情報セキュリティのリスクアセスメント及びリスク対応を行うための要求事項についても規定。

JISQ27006:2018の規格は,JISQ17021-1:2015及びJISQ27001:2014に規定する要求事項に加えて,ISMSの審査及び認証を行う機関に対する要求事項を規定し,かつ,手引を提供。