ISO27001の規格と審査がこれ1冊でしっかりわかる教科書 豊富な図解と丁寧な解説で、知識0でもわかりやすい！ 図解即戦力

岡田敏靖(著者)

• 販売会社／発売会社: 技術評論社
• 発売年月日: 2019/09/02
• JAN: 9784297107543

商品レビュー

2021/08/06

「第三者認証」とか、「ISMS」などの用語の理解が曖昧だったため、入門のため本書を購入。

各用語の位置付けが少しクリアになり、また今後のためのインデックスもできたので悪くなかった。

ISMSは一定以上の情報セキュリティを担保する仕組みのことを指しており、ISO27001はその仕組みに準拠できていることを証明する第三者認証の１つ。であると理解した。

また「ISO」がつく認証は国際規格である。（JISがつくものは日本規格）

面白みのある章立てや内容ではないが、取り上げる対象が情報システムセキュリティ認証なのでそこは仕方ないか、という印象。

2021/04/16

情報セキュリティマネジメントシステム（ISMS）では、「情報の機密性」、「完全性」、「可用性」を情報セキュリティの３要素としており、組織が保有するする情報が漏えいしないようにし（機密性）、改ざんや誤りがないようにし（完全性）、そして必要なときに必要な人が利用できるようにする（可用性）のためのしくみが求められる。
いかに優れた情報システムであっても、セキュリティを100％確保することは不可能なのでISMSの要員一人一人が情報資産を守るためのルールを順守し、高いセキュリティ意識を持って行動すること、また、問題点があれば、皆で継続して改善に取り組んでいくことが重要。