ISMSの改善 - 版の履歴

2010年3月17日 (水) 09:13にUnnoによる

2010-03-17T09:13:50Z

← 古い版		2010年3月17日 (水) 18:13時点における版
1行目:		1行目:
	教育資料01のISMSの改善です。<br>		教育資料01のISMSの改善です。<br>
	[[ISMS教育資料]]｜[[~~ISMSの内部監査、及びマネジメントレビュー~~]]→		[[ISMS教育資料]]｜[[情報セキュリティ基本方針(A5)]]→

	<div id="manual">		<div id="manual">
8行目:		8行目:
	'''≪原文≫'''<br>		'''≪原文≫'''<br>
	組織は、情報セキュリティ基本方針、情報セキュリティ目的、監査結果、監視した事象の分析、是正措置、予防措置及びマネジメントレビューを通じて、ISMSの有効性を継続的に改善すること。</div>		組織は、情報セキュリティ基本方針、情報セキュリティ目的、監査結果、監視した事象の分析、是正措置、予防措置及びマネジメントレビューを通じて、ISMSの有効性を継続的に改善すること。</div>
	これは、定められた期間において、'''ISMSの確立及び維持状況、及び情報セキュリティ基本方針において選択された管理策などを点検・評価するものである。'''また、不適合であると判断された場合は、問題が改善されるよう'''フォローアップを行う事が最も重要となっている。'''		ISMSの継続的改善では、ISMS内部監査の結果や組織内外の状況変化に応じて実施を行う。また、重要であるのは、マネジメントレビューの結果も踏まえて総合的に改善を行う。
	<div class="example">		<div class="example">
	'''→ ポイント'''<br>		'''→ ポイント'''<br>
	~~つまり、~~<em>~~ISMSの維持、管理策の実施状況を点検、評価する事により、問題点を洗い出し改善につなげる事が目的。~~</em>		継続的改善は、<em>ISMS内部監査やマネジメントレビューの結果を鑑みて改善計画の策定を行う。</em>
	</div>		</div>
	</div>		</div>

	</div>		</div>




	<div id="manual">		<div id="manual">
	=='''~~マネジメントレビュー~~'''==		=='''是正措置'''==
	<div class="example">		<div class="example">
	<div class="example">		<div class="example">
	'''≪原文≫'''<br>		'''≪原文≫'''<br>
	経営陣は、組織のISMSが引き続き適切で、妥当かつ有効である事を確実にするために、あらかじめ定められた期間でISMSをレビューすること。このレビューでは、ISMSに対する改善の機会の評価、情報セキュリティ基本方針及び情報セキュリティ目標を含むISMSの変更の必要性の評価も行うこと。＜…以下省略＞</div>		組織は、再発防止のため、ISMS要求事項への不適合の原因を除去する為の措置を講ずること。＜…以下省略＞</div>
	ISMSは、組織の情報セキュリティを維持向上する為に導入されており、それを達成しISMSを改善していく為にマネジメントレビューを行う事が重要である。経営陣は、こうした意識を持ち自ら率先してISMSの確立・維持・評価を実践しなければならない。		是正措置とは、ISO27001の要求事項と組織が確立し運用しているISMSとの間には、組織内外の状況変化により差異(不適合)が生じる可能性がある。その不適合を修正し、ISO27001の要求事項に適合したものにするための措置である。
			<div class="example">
			'''→ ポイント'''<br>
			是正措置とは、<em>組織内外の状況変化による差異(不適合)をISO27001の要求事項に適合させるものである。</em>
			</div>
	</div>		</div>


	~~<div class="example">~~
	~~===マネジメントレビューの実施===~~
	マネジメントビューは'''少なくとも年1回定期的に実施'''しなくてはならない。実施については、現実的に経営陣が自分自身でレビューする事は難しい為、担当者(補佐)部門を定めて実施をさせる。また、レビュー結果は、担当役員が内容を十分チェックするとともに、'''不十分であれば再調査や追加調査を指示し対応をとらなくてはならない。'''
	</div>		</div>
			<div id="manual">
			=='''予防措置'''==
	<div class="example">		<div class="example">
	=~~==内部監査とマネジメントレビューの違い===~~		<div class="example">
	'''~~内部監査~~''' ~~… 組織のISMSで定めた事項に沿って、その実施状況を確認する事が中心となる。~~<br>		'''≪原文≫'''<br>
	~~'''マネジメントレビュー''' … 経営の視点からISMS全般をチェックする事が重要視されている。~~		組織は、ISMS要求事項への起こりえる不適合が発生する事を防止するために、その要因を除去する措置を決めること。予防措置は、起こりえる問題の影響に見合ったものであること。＜…以下省略＞</div>
			予防措置とは、是正措置とは異なり将来発生するおそれのある不適合に対する措置である。また、予防措置を講じておく事により、情報セキュリティインシデントが発生した場合における損害賠償責任が軽減される可能性もある。
	<div class="example">		<div class="example">
	'''→ ポイント'''<br>		'''→ ポイント'''<br>
	~~定期的なレビュー(少なくとも年１回)の実施と~~<em>~~経営的視点より、ISMSの確立、維持、評価、改善を行うものである。~~</em>		予防措置とは、<em>将来起こりえるであろう不適合に対する手立てを講じる事である。</em>
	</div>		</div>
	</div>		</div>


	</div>		</div>


	<div id="manual">		<div id="manual">
	=='''~~マネジメントレビューのインプット、アウトプット~~'''==		=='''まとめ'''==
	~~<div class="example">~~		情報セキュリティとは、情報を安全な状態(機密性、完全性、可用性の３要件を満たす)にしておく事である。それは、組織内外からのリスク、脅威から情報資産を守る事であり、そのためには情報セキュリティを維持するマネジメントシステム(ISMS)の構築が必要不可欠となる。そして、そのマネジメントシステムを継続的に機能させる為にPDCAモデルが適用されている。<br>
	~~マネジメントレビューでのインプットとは、マネジメントレビューで確認する事項~~(~~レビューの対象項目~~)~~である。また、アウトプットとは、マネジメントレビューの成果~~(効果)~~と考える。<br>~~		つまり、情報セキュリティマネジメントシステムを構築、維持、管理を行う事で、組織に対するリスク、脅威を減らし、利害関係者に対する評価と判断、そして、信頼を享受し得る事を目的としているものである。
	~~[[画像:ims08.jpg]]~~

	~~<div class="example">~~
	~~'''→ ポイント'''~~<br>
	マネジメントレビューの<em>インプットではレビュー項目の確認</em>を行い、<em>アウトプットではレビュー内容を基に情報セキュリティの実現手順、及び管理策を改善させる事を目的</em>としている。
	~~</div>~~
	~~</div>~~

	</div>		</div>

2010年3月17日 (水) 09:03にUnnoによる

2010-03-17T09:03:05Z

← 古い版		2010年3月17日 (水) 18:03時点における版
3行目:		3行目:

	<div id="manual">		<div id="manual">
	=='''~~ISMSの内部監査~~'''==		=='''継続的改善'''==
	<div class="example">		<div class="example">
	<div class="example">		<div class="example">
	'''≪原文≫'''<br>		'''≪原文≫'''<br>
	組織は、当該ISMSの管理目的、管理策、プロセス及び手順が各事項を満たしているかを明確にするために、あらかじめ定められた間隔でISMSの内部監査を実施すること。＜…以下省略＞</div>		組織は、情報セキュリティ基本方針、情報セキュリティ目的、監査結果、監視した事象の分析、是正措置、予防措置及びマネジメントレビューを通じて、ISMSの有効性を継続的に改善すること。</div>
	これは、定められた期間において、'''ISMSの確立及び維持状況、及び情報セキュリティ基本方針において選択された管理策などを点検・評価するものである。'''また、不適合であると判断された場合は、問題が改善されるよう'''フォローアップを行う事が最も重要となっている。'''		これは、定められた期間において、'''ISMSの確立及び維持状況、及び情報セキュリティ基本方針において選択された管理策などを点検・評価するものである。'''また、不適合であると判断された場合は、問題が改善されるよう'''フォローアップを行う事が最も重要となっている。'''
	<div class="example">		<div class="example">

2010年3月17日 (水) 09:01にUnnoによる

2010-03-17T09:01:00Z

新規ページ

教育資料01のISMSの改善です。<br>
[[ISMS教育資料]]｜[[ISMSの内部監査、及びマネジメントレビュー]]→

<div id="manual">
=='''ISMSの内部監査'''==
<div class="example">
<div class="example">
'''≪原文≫'''<br>
組織は、当該ISMSの管理目的、管理策、プロセス及び手順が各事項を満たしているかを明確にするために、あらかじめ定められた間隔でISMSの内部監査を実施すること。＜…以下省略＞</div>
これは、定められた期間において、'''ISMSの確立及び維持状況、及び情報セキュリティ基本方針において選択された管理策などを点検・評価するものである。'''また、不適合であると判断された場合は、問題が改善されるよう'''フォローアップを行う事が最も重要となっている。'''
<div class="example">
'''→ ポイント'''<br>
つまり、<em>ISMSの維持、管理策の実施状況を点検、評価する事により、問題点を洗い出し改善につなげる事が目的。</em>
</div>
</div>

</div>

<div id="manual">
=='''マネジメントレビュー'''==
<div class="example">
<div class="example">
'''≪原文≫'''<br>
経営陣は、組織のISMSが引き続き適切で、妥当かつ有効である事を確実にするために、あらかじめ定められた期間でISMSをレビューすること。このレビューでは、ISMSに対する改善の機会の評価、情報セキュリティ基本方針及び情報セキュリティ目標を含むISMSの変更の必要性の評価も行うこと。＜…以下省略＞</div>
ISMSは、組織の情報セキュリティを維持向上する為に導入されており、それを達成しISMSを改善していく為にマネジメントレビューを行う事が重要である。経営陣は、こうした意識を持ち自ら率先してISMSの確立・維持・評価を実践しなければならない。
</div>

<div class="example">
===マネジメントレビューの実施===
マネジメントビューは'''少なくとも年1回定期的に実施'''しなくてはならない。実施については、現実的に経営陣が自分自身でレビューする事は難しい為、担当者(補佐)部門を定めて実施をさせる。また、レビュー結果は、担当役員が内容を十分チェックするとともに、'''不十分であれば再調査や追加調査を指示し対応をとらなくてはならない。'''
</div>
<div class="example">
===内部監査とマネジメントレビューの違い===
'''内部監査''' … 組織のISMSで定めた事項に沿って、その実施状況を確認する事が中心となる。<br>
'''マネジメントレビュー''' … 経営の視点からISMS全般をチェックする事が重要視されている。
<div class="example">
'''→ ポイント'''<br>
定期的なレビュー(少なくとも年１回)の実施と<em>経営的視点より、ISMSの確立、維持、評価、改善を行うものである。</em>
</div>
</div>

</div>

<div id="manual">
=='''マネジメントレビューのインプット、アウトプット'''==
<div class="example">
マネジメントレビューでのインプットとは、マネジメントレビューで確認する事項(レビューの対象項目)である。また、アウトプットとは、マネジメントレビューの成果(効果)と考える。<br>
[[画像:ims08.jpg]]

<div class="example">
'''→ ポイント'''<br>
マネジメントレビューの<em>インプットではレビュー項目の確認</em>を行い、<em>アウトプットではレビュー内容を基に情報セキュリティの実現手順、及び管理策を改善させる事を目的</em>としている。
</div>
</div>

</div>