「 ISMS文書 」カテゴリの記事一覧

2021年06月18日

ISMSで求められる文書や記録って何？一覧大公開！

ishihama
石濱 雄基　記事一覧
カテゴリー: ISMS/ISO27001, ISMS文書, 規格本文, 規格解説,

2021年6月18日

ISMSで求められる文書や記録って何？一覧大公開！

カテゴリー: ISMS/ISO27001, ISMS文書, 規格本文, 規格解説
このエントリーをはてなブックマークに追加 LINEで送る

ISMSの基礎となる規格JIS Q(ISO/IEC) 27001では、「文書化した情報」として文書や記録として管理する必要があるものがあります。 ただ、ざっくり記録を読んでも「この項目で文書化した情報が求められているのは …

続きを読む

2021年04月09日

ISMSのPDCAでは何をする？

ishihama
石濱 雄基　記事一覧
カテゴリー: ISMS/ISO27001, ISMS文書, 規格本文,

2021年4月9日

ISMSのPDCAでは何をする？

カテゴリー: ISMS/ISO27001, ISMS文書, 規格本文
このエントリーをはてなブックマークに追加 LINEで送る

ISMSについて説明する際、まず、「ISMSはPDCAサイクルに則って運用します」ということをお話しします。 ISMSに興味を抱いて調べたことのある方の中には、なんとなく聞いたことあるという方もいるのではないでしょうか。 …

続きを読む

2021年03月16日

5.2　方針【JIS Q 27001】

ishihama
石濱 雄基　記事一覧
カテゴリー: ISMS/ISO27001, ISMS文書, 規格本文, 規格解説,

2021年3月16日

5.2　方針【JIS Q 27001】

カテゴリー: ISMS/ISO27001, ISMS文書, 規格本文, 規格解説
このエントリーをはてなブックマークに追加 LINEで送る

このシリーズでは、ISMSの土台となる規格JIS Q 27001をじっくりとご紹介しています。 これまでに弊社ブログ内でもざっくりとした規格解説などはあげてきたのですが、正直、規格は細かく紹介しようと思えばいくらでも深め …

続きを読む

2021年03月11日

4.3　情報セキュリティマネジメントシステムの適用範囲の決定【JIS Q 27001】

ishihama
石濱 雄基　記事一覧
カテゴリー: ISMS/ISO27001, ISMS文書, 規格本文, 規格解説, 適用範囲,

2021年3月11日

4.3　情報セキュリティマネジメントシステムの適用範囲の決定【JIS Q 27001】

カテゴリー: ISMS/ISO27001, ISMS文書, 規格本文, 規格解説, 適用範囲
このエントリーをはてなブックマークに追加 LINEで送る

このシリーズでは、ISMSの土台となる規格JIS Q 27001をじっくりとご紹介しています。 これまでに弊社ブログ内でもざっくりとした規格解説などはあげてきたのですが、正直、規格は細かく紹介しようと思えばいくらでも深め …

続きを読む

2021年02月25日

情報資産管理台帳をSeculioで管理できる

ishihama
石濱 雄基　記事一覧
カテゴリー: ISMS/ISO27001, ISMS文書, クラウド, 情報セキュリティ,

2021年2月25日

情報資産管理台帳をSeculioで管理できる

カテゴリー: ISMS/ISO27001, ISMS文書, クラウド, 情報セキュリティ
このエントリーをはてなブックマークに追加 LINEで送る

ISMSの取り組みでは必ず「資産目録」や「情報資産管理台帳」と呼ばれる組織が持つ資産をまとめた一覧表を作成することになります。この一覧表ですが、Excelやスプレッドシートなどで管理している組織が多いのではないでしょうか …

続きを読む

2021年01月22日

情報セキュリティのための方針群ってなに？

ishihama
石濱 雄基　記事一覧
カテゴリー: ISMS/ISO27001, ISMS文書, 情報セキュリティ, 規格解説,

2021年1月22日

情報セキュリティのための方針群ってなに？

カテゴリー: ISMS/ISO27001, ISMS文書, 情報セキュリティ, 規格解説
このエントリーをはてなブックマークに追加 LINEで送る

ISMSの土台でもある規格、JIS Q 27001の附属書Aの5章で「情報セキュリティのための方針群」という言葉が登場します。一方で、JIS Q27001規格本文の5章では「方針」という言葉が登場します。 「方針」と「方 …

続きを読む

2021年01月18日

「文書化した情報」=「文章化された情報」ではない

ishihama
石濱 雄基　記事一覧
カテゴリー: ISMS/ISO27001, ISMS文書, 規格解説,

2021年1月18日

「文書化した情報」=「文章化された情報」ではない

カテゴリー: ISMS/ISO27001, ISMS文書, 規格解説
このエントリーをはてなブックマークに追加 LINEで送る

ISMSの規格JIS Q 27001では「文書化した情報」という言葉が登場します。 この言葉、一見、何か文字で書き起こされた、いわゆる「文章化された」ものでないといけないと思っている方もいるのではないでしょうか。しかし、 …

続きを読む

2020年10月15日

P2Pって知ってる？メリット/デメリットやISMSでの考え方を解説！

lrmcorp
LRM株式会社　記事一覧
カテゴリー: ISMS/ISO27001, ISMS文書,

2020年10月15日

P2Pって知ってる？メリット/デメリットやISMSでの考え方を解説！

カテゴリー: ISMS/ISO27001, ISMS文書
このエントリーをはてなブックマークに追加 LINEで送る

はじめに P2Pという言葉を耳にしたことはありますでしょうか。 実は私たちが普段使うLINEなどもP2Pという仕組みが使われており、大変身近な仕組みです。しかしP2Pという仕組みは、セキュリティの観点からすると危ないとい …

続きを読む

2020年09月15日

ISO/IEC27001附属書AとISO/IEC27002は何が違うの？

ishihama
石濱 雄基　記事一覧
カテゴリー: ISMS/ISO27001, ISMS文書, 規格解説,

2020年9月15日

ISO/IEC27001附属書AとISO/IEC27002は何が違うの？

カテゴリー: ISMS/ISO27001, ISMS文書, 規格解説
このエントリーをはてなブックマークに追加 LINEで送る

ISMSについて調べていくと、ISO/IEC27001や27002といった規格が存在することに気づくと思います。そして、ISMSの取り組みを行っていく際には、規格に記載された「管理策」の適用に関する検討を実施する必要が出 …

続きを読む

2017年04月07日

策定したままになってませんか？情報セキュリティ基本方針の重要性

lrmcorp
LRM株式会社　記事一覧
カテゴリー: ISMS文書,   タグ: ,

2017年4月7日

策定したままになってませんか？情報セキュリティ基本方針の重要性

カテゴリー: ISMS文書
このエントリーをはてなブックマークに追加 LINEで送る

ISMSでは、情報セキュリティマネジメントを構築するにあたり、情報セキュリティ基本方針の策定を求められます。 基本方針は、日々見直しを行わなければならない上、企業HPを保持している場合はHP上に掲載することを推奨されるた …

続きを読む

2016年05月19日

「文書化した情報」は紙媒体でなくてもOK？NG？

lrmcorp
LRM株式会社　記事一覧
カテゴリー: ISMS文書,   タグ:

2016年5月19日

「文書化した情報」は紙媒体でなくてもOK？NG？

カテゴリー: ISMS文書
このエントリーをはてなブックマークに追加 LINEで送る

こんにちは、LRMの井崎です。 さて、今日はISMS規格(ISO27001)のなかにある、「文書化した情報」というフレーズについて、詳しく見ていきたいと思います。 文書化した情報って何だ？ 規格を読んだことがある方ならご …

続きを読む

2014年09月08日

情報セキュリティ方針を策定するために(4) 継続的に改善していくことへのコミットメント

lrmcorp
LRM株式会社　記事一覧
カテゴリー: ISMS文書,

2014年9月8日

情報セキュリティ方針を策定するために(4) 継続的に改善していくことへのコミットメント

カテゴリー: ISMS文書
このエントリーをはてなブックマークに追加 LINEで送る

前回の記事で、情報セキュリティ方針の『要求事項を満たすことへのコミットメント』を効果的に定める方法について言及しました。 今回は、いよいよ最終フェーズとして、『継続的に改善していくことへのコミットメント』について考えてみ …

続きを読む