ISMS)の国際規格です。(JPIDEC)による情報セキュリティマネジメントシステム適合性評価制度(ISMS適合性評価制度)という情報セキュリティマネジメントシステムの認証規格がありましたが、今後はこちらに移行していきます。急速に普及したパーソナルコンピュータとインターネットは、すでに私たちの仕事や生活に必要不可欠なものと言えます。パーソナルコンピュータやインターネットが私たち与えるものはその「便利さ」だけではありません。コンピューターウィルスによる情報漏洩(漏えい)や破壊、不正アクセスによる情報盗難や改竄(改ざん)等の「リスク」が存在し、それらに起因する事故や事件も数多く発生しています。これらの事件の原因は、ハッカーやクラッカーなどによる外的要因だけではなく、例えばファイル共有ソフト「Winny」に関連した情報漏えい事件に象徴されるような、むしろ社内の情報管理体制の不備や社員の情報セキュリティ意識の低さといった内的要因によるものが大半です。バランス良く維持し、継続的に改善していく「情報セキュリティマネジメントシステム」の整備が必要です。可用性(availability)アクセスを認可された利用者が、必要なときに、情報および関連する資産にアクセスできることを確実にすること。機密性(confidentiality)アクセスを認可されたものだけが情報にアクセスできることを確実にすること。完全性(integrity)情報および処理方法が、正確であることおよび完全であることを保護すること。特徴を踏まえて、ISMSの適用範囲と境界を定義します。ISMS基本方針を設定します。リスクアセスメントの方法(取り組み方)を定義します。喪失が及ぼす影響を明確にし、リスクを特定します。リスクを分析し評価します。リスク対応のための選択肢(適切な管理策の適用・リスクの受容・リスクの回避・リスクの移転)を特定します。リスク対応のための管理目的と管理策を選択します。残留リスクについて経営陣が承認します。ISMSの導入と運用について、経営陣が承認します。当社のISO27001認証取得支援コンサルティングは、企業の情報セキュリティレベルの成熟度や取り扱う情報資産の重要性に配慮し、認証取得後の運用を見据えた適正レベルのマネジメントシステム構築に重点をおいています。