標準化の流れ
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2021/08/10 02:32 UTC 版)
「情報セキュリティマネジメントシステム」の記事における「標準化の流れ」の解説
BSI（英国規格協会）によって1995年に規定された英国規格 BS 7799が基となって、ISMSの構築のしかたの標準化が進んだ。BS 7799は、Part 1 (BS 7799-1) とPart 2 (BS 7799-2) の2部構成になった。Part 1には情報セキュリティ管理を実施するに際しての規約の標準が、Part 2にはISMSの認定の基準となる要求仕様が書かれていた。日本の「ISMS認証基準」はPart 2を基に策定された（これは現在 JIS Q 27001 になっている）。なお、ISMSという用語は、BS 7799から来ている。 BS 7799は、国際規格になった。BS 7799-1は、2000年にISO/IEC 17799となり（これに伴ってBS 7799-1はBS ISO/IEC 27002となった）、2007年にはISO/IEC 27002:2005と改称された。BS 7799-2も、2005年にISO/IEC 27001となっている。 それらは翻訳されて、日本産業規格にもなっている。2006年に、ISO/IEC 27001はJIS Q 27001として、ISO/IEC 27002はJIS Q 27002として策定された。 規格の対応関係英国規格国際規格日本産業規格備考BS 7799-2 ISO/IEC 27001 JIS Q 27001 ISMS 要求事項 BS 7799-1 ↓BS ISO/IEC 27002 ISO/IEC 17799 ↓ISO/IEC 27002 JIS X 5080 ↓ JIS Q 27002 ISM 実践のための規範 これらのほかにも、関連する規格として ISO/IEC 27000, 27003～27006, 27011 があり、さらにいくつかの部が準備中である（ISO/IEC 27000 シリーズ）。
※この「標準化の流れ」の解説は、「情報セキュリティマネジメントシステム」の解説の一部です。
「標準化の流れ」を含む「情報セキュリティマネジメントシステム」の記事については、「情報セキュリティマネジメントシステム」の概要を参照ください。
- 標準化の流れのページへのリンク
