家studyをつづってスマートフォン用の表示で見る家studyをつづってIT技術に関することやセキュリティ、ガイドライン等学んだことをつづっていきます。セキュリティISO27000シリーズについてISO27000ファミリーは、国際標準化機構(ISO)と国際電気標準会議(IEC)によって策定された情報セキュリティマネジメントシステムに関する規格群のことで、中核を成すISO27001を始めとしたISMSに関する第三者認証規格のことです。activation-service.jpISO27001ISO27001は組織のISMSを認証するための要求事項が示されています。組織はこの要求事項に準じたマネジメントシステムを構築することで規格の認証を受けることが可能です。ISMSの認証を得ることを「ISO27001を取得する」と表現するのは、ISO27001が規格の要求事項であるためです。System)は、組織における情報資産のセキュリティを管理するための枠組み。情報セキュリティマネジメントとは、ISMSを策定し、実施すること。ISMSの目標は、リスクマネジメントプロセスを適用することによって、情報の機密性、完全性及び可用性を維持し、かつ、リスクを適切に管理しているという信頼を利害関係者に与えることにある。WikipediaISO27002ISO27002は、ISO27001にて示されている要求事項をもとにより具体的な情報セキュリティマネジメントの管理策を示した規格です。ISO27017ISO27017は、クラウドサービスの利用者や提供者を対象として具体的なISMSの管理策を示した規格です。上記の関係図にもありますが、ISO27017はISO27001をベースに、クラウドサービス特有の要素を加えた管理策となります。そのため、ISO27017はそれ単体で取得することはできず、ISO27001の取得が前提条件となります。上記の内容とも関連しますが、ISO27001がベースにあるため、ISO27002とISO27017の管理策を比較すると、基本的には同様の管理策であることがわかります。余談:認証と保証クラウドサービスに関する第3者認証は上記のISO27017のほかにSOCがあります。www.iestudy.work認証と保証の違いについて調べてみました。認証は、ISMSであれば、セキュリティマネジメントシステム要求事項(ISO27001)に合致しているかどうかを第三者が審査し登録する仕組みをさします。「保証」の前提として「監査」とは「監査」とは、ある目的のために組織体の行為を、独立の立場にある第三者が検証・評価することで、その真実性や妥当性などを確認し、その結果を関係者に報告すること。これにより、なんらかの説明責任を果たし、一定の信頼を付与する機能や行為。保証型監査における保証程度の度合い保証型監査においては、「合理的保証」のみが存在しうると考える。保証という言葉の意味するところは、監査対象のサービスやシステムにおいてインシデントが絶対に発生しない、という保証ではなくて、一定の基準に従って監査を行った結果、問題ないということの保証になります。www.jasa.jp「保証」は、「認証」と比較として、より高い水準の検査に適合していると考えることができます。情報セキュリティに対し、一定レベルでのマネジメントが確立していることを証明する。セキュリティに関して、より高い水準での評価があることを訴求できる。SP800-60)情報および情報システムのタイプとセキュリティ分類のマッピン...応援ありがとうございます。週間)いろいろとやってみる。(1)検索プロフィールスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。