Monthly Archives: 2016年 3月

ISMS認証取得に絶対必要なCIAが保たれて「いない」具体例

Posted in ISMS/ISO27001

以前のブログで、ISMSの取得には「情報セキュリティの三大要件」を維持することが必要だとお話しました。(参照:「情報セキュリティの三大要件」) 端的にまとめると、ISMS認証を取得するためには、社内のあらゆる情報資産に対 …

ISMS規格をわかりやすく解読する【A.12 運用のセキュリティ(後編)】

Posted in 規格解説

「ISMS規格をわかりやすく解読する」シリーズの18回目は、「A.12運用のセキュリティ」の後半部分について見ていきたいと思います。 ※今回利用する「ISMS規格」とは、JIS Q 27001:2014を指します。 ※用 …

ISMS規格をわかりやすく解読する【A.12 運用のセキュリティ(前編)】

Posted in 規格解説

「ISMS規格をわかりやすく解読する」シリーズの17回目は、「A.12運用のセキュリティ」の前半部分について見ていきたいと思います。 ※今回利用する「ISMS規格」とは、JIS Q 27001:2014を指します。 ※用 …

ISO協会が一押しするISO/IEC 27017とは?

Posted in ISO27017

あっという間に3月に突入ですね。 今回は、少し季節はずれではありますが、情報セキュリティ業界のクリスマスプレゼントについてお話しましょう。 サイバーリスクツールボックス 2015年12月17日、ISO協会は2015年に公 …