ISO/IEC 27001
情報セキュリティ

機密情報を安全に保ち、情報セキュリティの信頼性を確保

ISO/IEC 27001 とは

ISO/IEC 27001（ISMS：Information Security Management System：情報セキュリティマネジメントシステム）は、情報資産の保護、利害関係者からの信頼を獲得するための“セキュリティ体制の確保”を目的としたフレームワークです。

近年、グローバル化、ビジネスのボーダーレス化、情報・通信技術の利用促進などから、組織経営上の情報セキュリティに関連する問題は、インシデントによる企業資産への被害・損害を格段に大きくしています。
情報化社会が浸透する中、組織が取り扱う「情報」という資産に対し、どのようにセキュリティマネジメントに取り組んでいくか、その「姿勢」が問われています。

組織内外から起こりうる脅威に対し、情報セキュリティのフレームワークを構築・維持していくことで、インシデントが発生する可能性を最小限にすることができます。またたとえインシデントが発生したとしても、被害を最小限に抑え組織の継続性を高めることにより、収益の維持も可能になります。

ISO/IEC 27001:2022の変更点

ISO/IEC 27001要求事項の改訂についてISO/IEC 27001には、新たに調和させる構造（Harmonized Structure）の導入に伴い、変更が加えられています。
これは、将来的にすべてのマネジメントシステム規格に適用され、現在の上位構造（High Level Structure）に取って代わるものです。

変更点の一部をご紹介します。

編集上の軽微な変更点
- 規格の本文中の「International Standard」という用語が「document」に変更されてている。
- 翻訳しやすいように英語の一部が調整されている。
ISOの調和させる構造（Harmonized Approach）導入に伴う変更点
- 軽微な附番の再編成。
- ISMSの実施に必要なプロセス及びその相互関係を定義する要求事項。
- 組織内の情報セキュリティに関連する組織的な役割を伝達する為の明確な要求事項。
- 6.3箇条「変更の計画」を新設。
- 7.4箇条の一部として、組織がコミュニケーションの方法を決定することを確実にするための新規要求事項を新設。
- 業務プロセスの基準設定、プロセスの管理を実施するための新規要求事項を新設。
附属書Aの変更点
今回の改訂における重要な変更点であり、ISO/IEC 27002:2022 で加えられた変更内容を反映しています。
- 構造としては4つの主要分野へ集約：従来の14分野から、「組織」「人」「モノ」「テクノロジー」の4分野に集約。
- 記載の管理策が114項目から93項目に削減。
- アトリビュート（属性）の概念が導入。