ISO27001ツイート今回は、ISMSとISO27001の違いについて説明したいと思います。27001」など、よくわからない横文字が出てきました。それらがISMSとどう関係しているのかを以下で説明していきます。「ISMS」の概要まずは「ISMS」について、簡単に説明します。頭文字をとって並べたもので、日本語では「情報セキュリティマネジメントシステム」と呼ばれています。このISMSは、その名の通り「システム」、つまりは「仕組み」のことです。企業全体の「情報セキュリティを管理するための仕組み」が、ISMSなのです。このISMSについて、すこし詳しく説明します。最近、情報漏えいや悪質なハッカーによる攻撃など、企業の情報セキュリティに関する被害が多く発生しています。いう3つの性質を維持することが大切だ!と言われています。これらの性質の詳細を説明すると長くなるため省略しますが、結局ISMSは「この3つの性質を適切に維持することができれば、企業全体として優れた情報セキュリティ対策ができますよ」ということを述べているのです。3つの性質を維持する、と言われただけでは、具体的に何からどのように手を付ければいいのか、わからないのです。そのため、これらの3つの性質を維持するための「手順や方法」が存在しています。27001」なのです。実際にはISMSの「手順や方法」とは呼ばず、ISMSの「規格」やISMSの「要求事項」と呼んだりします。基準が2つあるように見えますが、「ISO/IEC27001」は、国際標準化機構(ISO)と国際電気標準会議(IEC)が共同で作成した「国際規格」のことです。27001」なのです。27001」は、書かれている言語が違うだけで、中身はほとんど同じものです。27001に従って社内の制度を作っていく必要があります。その制度が規格にそって、適切に作られていると判断されれば、「ISMS認証機関」と呼ばれる機関から「ISMS認証取得」の称号をもらうことができるわけです。ISMS/ISO27001今回は、ISMSとISO27001の違いについて説明したいと思います。27001」など、よくわからない横文字が出てきました。それらがISMSとどう関係しているのかを以下で説明していきます。「ISMS」の概要まずは「ISMS」について、簡単に説明します。頭文字をとって並べたもので、日本語では「情報セキュリティマネジメントシステム」と呼ばれています。このISMSは、その名の通り「システム」、つまりは「仕組み」のことです。企業全体の「情報セキュリティを管理するための仕組み」が、ISMSなのです。このISMSについて、すこし詳しく説明します。最近、情報漏えいや悪質なハッカーによる攻撃など、企業の情報セキュリティに関する被害が多く発生しています。いう3つの性質を維持することが大切だ!と言われています。これらの性質の詳細を説明すると長くなるため省略しますが、結局ISMSは「この3つの性質を適切に維持することができれば、企業全体として優れた情報セキュリティ対策ができますよ」ということを述べているのです。3つの性質を維持する、と言われただけでは、具体的に何からどのように手を付ければいいのか、わからないのです。そのため、これらの3つの性質を維持するための「手順や方法」が存在しています。27001」なのです。実際にはISMSの「手順や方法」とは呼ばず、ISMSの「規格」やISMSの「要求事項」と呼んだりします。基準が2つあるように見えますが、「ISO/IEC27001」は、国際標準化機構(ISO)と国際電気標準会議(IEC)が共同で作成した「国際規格」のことです。27001」なのです。27001」は、書かれている言語が違うだけで、中身はほとんど同じものです。27001に従って社内の制度を作っていく必要があります。その制度が規格にそって、適切に作られていると判断されれば、「ISMS認証機関」と呼ばれる機関から「ISMS認証取得」の称号をもらうことができるわけです。