ＩＳＯ２７００１とは
1．情報セキュリティマネジメントシステム（ＩＳＭＳ）に関する国際規格で
２００５年１０月に制度化された
（ＩＳＭＳ：Information Security Management System）
2．組織の事業上のリスク全般に対して、文書化されたＩＳＭＳの確立・導入・
運営・監視・見直し・維持及び改善に関する規定
3．前身となる規格は、英国規格ＢＳ７７９９－２我が国では、ＩＳＭＳ認証基準
（最新はＶｅｒ２．０）として審査登録機関が２００１年より認定書を発行している
（現在の認定企業は約１２００社）
4．２００６年４月にＪＩＳ規格となる予定
ISO２７００１の要求事項
| 章 | 規格項目 | 内訳 |
|---|---|---|
| ４ | 情報セキュリティマネジメント システム |
1. 一般要求事項 2. ISMSの確立及び運営管理 3. 文書化に関する要求事項 |
| ５ | 経営陣の責任 | 1. 経営陣のコミットメント 2. 経営資源の運営管理 |
| ６ | ISMSの内部監査 | |
| ７ | ISMSのマネジメントレビュー | 1. 一般 2. マネジメントレビューへのインプット 3. マネジメントレビューからのアウトプット |
| ８ | ISMSの改善 | 1. 継続的改善 2. 是正処置 3. 予防処置 |
| 付属書A | 管理目的及び管理策 （リスク対応） |
5. セキュリティ基本方針 6. 情報セキュリティの組織 7. 資産の管理 8. 人的資源のセキュリティ 9. 物理的及び環境的セキュリティ 10. 通信及び運用の管理 11. アクセス制御 12. 情報システムの取得、開発及び保守 13. 情報セキュリティインシデントの管理 14. 事業継続管理 15. コンプライアンス |
