ISO27001・ISMS– category –
ISO/IEC 27001とISMSを条項ごとに解説。現役の自治体SEが、20年の運用経験と突き合わせながら学習過程を記録していきます。
-
リスクの洗い出しの方法と例（ISMS 6.1.2）｜業務の流れを歩けば、リスクは出てくる
連載「ISMS審査員・監査への道」の番外編です。第7回では、6.1.2のリスクアセスメントを扱いました。規格が求めているのは、シートの様式ではなく手順と物差しだ、という話でした。 あの回で、私は「サンプルを探して来た方には肩透かしかもしれません」と...
-
ISO27001附属書Aの技術的管理策（A.8.1〜A.8.6）｜アクセスの決め事を、仕組みで効かせる6つ
連載「ISMS審査員・監査への道」の第23回です。前回で、物理的管理策（A.7）を読み終えました。 今回から、4つ目のテーマ、技術的管理策（A.8）に入ります。34個と、4テーマの中で2番目に大きな山です。経済産業省の情報セキュリティ管理基準は、これを4つ... -
ISO27001附属書Aの物理的管理策（A.7.8〜A.7.14）｜装置を置いてから手放すまでの7つ
連載「ISMS審査員・監査への道」の第22回です。前回は、物理的管理策（A.7）の前半7個を読みました。場所を決め、入口と中を守る管理策でした。 今回は後半の7個です。経済産業省の情報セキュリティ管理基準が「装置の管理」とまとめている部分にあたりま... -
ISO27001附属書Aの物理的管理策（A.7.1〜A.7.7）｜所管の分かれ目から7つを読む
連載「ISMS審査員・監査への道」の第21回です。前回は、人的管理策（A.6）の8個を読みました。今回から3つ目のテーマ、物理的管理策（A.7）に入ります。 A.7の管理策は14個。1回では重いので、2回に分けて読みます。区切りは、経済産業省の情報セキュリテ... -
ISO27001附属書Aの人的管理策（A.6.1〜A.6.8）｜管理される側から8つを読む
連載「ISMS審査員・監査への道」の第20回です。前回で、組織的管理策（A.5）の37個を読み終えました。今回から附属書Aの2つ目のテーマ、人的管理策（A.6）に入ります。 A.6は8個しかありません。選考、雇用条件、教育、懲戒、雇用の終了、秘密保持、リモー... -
ISO27001附属書Aの組織的管理策（A.5.31〜A.5.37）｜外から来る決まりを、中で守れているか見る
連載「ISMS審査員・監査への道」の第19回です。前回は供給者、クラウド、インシデント、事業継続の12個を読みました。組織の外にいる相手と、何かが止まったときの話でした。 今回はA.5.31からA.5.37までの7個で、組織的管理策の最後になります。法令と契... -
ISO27001附属書Aの組織的管理策（A.5.19〜A.5.30）｜止まったときの段取りは、契約の中にある
連載「ISMS審査員・監査への道」の第18回です。前回は資産の目録からアクセス権まで、組織の中にあるものを数えて渡す10個を読みました。 今回はA.5.19からA.5.30までの12個です。供給者との関係、クラウドサービス、インシデント管理、事業継続。今度は組... -
ISO27001附属書Aの組織的管理策（A.5.9〜A.5.18）｜資産の目録からアクセス権まで、1本の線でつながる
連載「ISMS審査員・監査への道」の第17回です。前回は組織的管理策の最初の8つ、ISMSの上流を固める管理策を読みました。 今回はその続き、A.5.9からA.5.18までの10個です。資産の目録、情報の分類、情報の転送、アクセス権。一気に手触りのある名前が並び... -
ISO27001附属書Aの組織的管理策（A.5.1〜A.5.8）｜本文の箇条5と同じ名前が、もう一度出てくる
連載「ISMS審査員・監査への道」の第16回です。第15回で附属書Aの全体像を見ました。今回から各論に入ります。 最初は組織的管理策（A.5）です。37と数が多いので、4回に分けて読みます。今回はその1回目、A.5.1からA.5.8までの8つです。 読み始めてすぐ、... -
ISO27001の附属書A（93の管理策）｜「しなければならない」なのに、直接の要求事項ではない
連載「ISMS審査員・監査への道」の第15回です。第14回で箇条9と箇条10を終え、規格本文（箇条4〜10）をひととおり読み終えました。 今回から第3期、附属書Aに入ります。ISO/IEC 27001の後ろに付いている、93の管理策の一覧です。 附属書Aを開くと、「〜し...
