ISOにおける位置づけ
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2021/08/10 02:32 UTC 版)
「情報セキュリティマネジメントシステム」の記事における「ISOにおける位置づけ」の解説
ISMSを規定したISO/IEC 27001:2013は、ISOのさまざまなマネジメントシステム規格(MSS Management System Standard)の一つであり、MSSの共通化を図った附属書SLに沿って規格化されている。これにより、品質、環境、ITサービス、事業継続のマネジメントシステムを規定したQMS、EMS、ITSMS、BCMSとの整合性が図られている。 また、2013年の改定以降、リスクマネジメントの国際規格であるISO 31000:2009（JIS Q 31000:2010）との整合性も図られている。 ISO/IEC JTC 1 （情報技術）の SC27委員会 （セキュリティ技術副委員会）には、情報セキュリティのためのマネジメントシステム規格の開発を担当する作業グループがあり、そこでISMSの構築のしかたと認定の基準を審議して国際規格 ISO/IEC 27001になり、その翻訳が日本産業規格 (JIS) になっている。SC27は、ISMS関連の国際規格を他にもいくつか標準化しており、それらの規格は、ISMS ファミリ規格と呼ばれる（ファミリ規格の詳細はJIS Q 27000 箇条 0.2 を参照）。
※この「ISOにおける位置づけ」の解説は、「情報セキュリティマネジメントシステム」の解説の一部です。
「ISOにおける位置づけ」を含む「情報セキュリティマネジメントシステム」の記事については、「情報セキュリティマネジメントシステム」の概要を参照ください。
ウィキペディア小見出し辞書の「ISOにおける位置づけ」の項目はプログラムで機械的に意味や本文を生成しているため、不適切な項目が含まれていることもあります。ご了承くださいませ。
お問い合わせ。
- ISOにおける位置づけのページへのリンク
