8.1項「運用の計画及び管理」規程解釈ご愛読者の皆様、いつもありがとうございます。方も、ありがとうございます。ISO総合研究所コンサルタントの田牧です。5月の連休を過ぎ、まだもう少し春を満喫したい!!そんなことを思っていましたが、地球の温暖化なのか、夏まっしぐらな日々か続き、体調は崩されていませんでしょうか。私事ではありますが、先日、子どもの運動会に参加してきました。私の子供のころには、運動会と言えば「秋」の10月頃だったと記憶していますが、最近はこれくらいの時期に開催される学校も多いようですね。元々は、夏の暑い時期に運動会の準備・練習・本番を迎えることでの参加者への負担を考慮したものだと聞いていますが、あまり変わらなくなってきました。今週末にももう一度運動会があり、熱中症対策をしなければと、頭を悩ましています。8.1項「運用の計画及び管理」について』です。決定した活動を実施するために必要なプロセスを計画し,実施し,かつ管理しなければならない。項で決定した情報セキュリティ目的を達成するための計画を実施しなければならない。組織は,プロセスが計画通りに実施されたという確信をもつために必要な程度の,文書化した情報を保持しなければならない。組織は,計画した変更を管理し,意図しない変更によって生じた結果をレビューし,必要に応じて,有害な影響を軽減する処置をとらなければならない。組織は,外部委託したプロセスが決定され,かつ,管理されていることを確実にしなければならない。ここに出てきた6.1項及び6.2項も確認しておきます。分かりづらいので少しずつ紐解いていきましょうまずは最初の一文です。決定した活動を実施するために必要なプロセスを計画し,実施し,かつ管理しなければならない。」から見ていきましょう。ここで求め求められているのは情報セキュリティ要求事項を満たすために、項番6.1(=リスク及び機会に対する活動)で決定したことを計画して、実施し、管理すること。項番6.1では情報セキュリティリスクを認識し洗い出し、セキュリティ活動=目的(目標)を『計画』しましたが、今回はその『計画』を『実行』することが求められています。言われるPDCAサイクルにおけるD=Doの部分が求められていることが読み取れます。次に「組織は,プロセスが計画通りに実施されたという確信をもつために必要な程度の,文書化した情報を保持しなければならない。『実行』されることが計画的にまた確実に行われるように、わかりやすく、明確なかたち、ここでは「文書化」と表現されていますが、記録を残すことが求められています。「組織は,計画した変更を管理し,意図しない変更によって生じた結果をレビューし,必要に応じて,有害な影響を軽減する処置をとらなければならない。『実行』の内容については管理することで、その管理の中で変更があれば、見直し、修正、また必要な対応を求めています。最後に「組織は,外部委託したプロセスが決定され,かつ,管理されていることを確実にしなければならない。外部委託するものがあれば、そのプロセスを明確に、そのことを管理することを求められています。運用の計画及び管理についてまとめますと、6章にて目的(目標)の達成と課題解決のための計画(Plan)を実行(Do)することが求められ、その管理についての要求事項について記載があるということになります。自分で記載していても、この辺りはわかりにくいと感じますね。(無理にそうしているのではありません。私の文才がただただないのだと思うのですが。「次へ」ボタンをクリックして下さい。プレゼント個人情報の取扱い。