ISO27001(ISMS)関連ガイドライン
◆ISO27001(ISMS)関連ガイドライン
| 対象者 | 内容 | 名称 | 発効日 | 参照 |
| (認証を希望する)全事業者 | ISMS(情報セキュリティマネジメントシステム)適合性評価制度の概要 | 情報セキュリティマネジメントシステム適合性評価制度の概要-JIS Q 27001:2006(ISO/IEC 27001:2005)対応- | 2008.1.31改訂 | JIPDEC ISMS制度推進室 |
| (認証を希望する)全事業者 | 効果的な情報セキュリティマネジメントシステムを構築し、運営管理していくためのモデルを提供 | 情報セキュリティマネジメントシステム適合性評価制度 -ISMS認証基準(Ver.2.0)- |
2003.4.21 2007.11に廃止 |
JIPDEC ISMS制度推進室 |
| ISMS認証取得を検討もしくは着手している事業者 | 従来の認証基準であるISMS認証基準(Ver.2.0)からJISQ 27001:2006へ改訂。JIS Q 27001:2006の要求事項について一定の範囲でその意味するところを説明 | ISMSユーザーズガイド-JIS Q 27001:2006(ISO/IEC 27001:2005)対応- |
2006.12.25 2008.1.31改訂 |
JIPDECISMS制度推進室 |
| 情報セキュリティマネジメントシステムを構築、またはISMS認証取得を検討もしくは開始している事業者 | ISMSユーザーズガイドを補足し、リスクマネジメントとその結果に基づくリスク対応についての理解を深めるために必要な事項 | ISMSユーザーズガイド-JIS Q 27001:2006(ISO/IEC 27001:2005)対応- -リスクマネジメント編- |
2004.7.12 2007.11.20改訂 2008.1.31改訂 |
JIPDECISMS制度推進室 |
| 情報セキュリティマネジメントシステムを構築、またはISMS認証取得を検討もしくは開始している事業者 | ISMSユーザーズガイド-ISMS認証基準(Ver.2.0)対応--リスクマネジメント編-の事例 | 付録1 | 2004.7.12 | JIPDECISMS制度推進室 |
| 医療機関 | ISMSユーザーズガイドの医療機関向け版 | 医療機関向けISMSユーザーズガイド -JIS Q 27001:2006(ISO/IEC 27001:2005)対応- |
2004.11.8 2008.3.31改訂 2008.5.31 |
JIPDECISMS制度推進室 |
| クレジット産業 | ISMSユーザーズガイドのクレジット産業向け版 | クレジット産業向けISMSユーザーズガイドNEW! | 2006.3.31 2009.3.31 |
JIPDECISMS制度推進室 |
| ISMSの構築またはISMS認証取得を検討している事業者 | 法的リスクアセスメント全般についての考え方、とりわけ個人情報保護の対応についての理解を深めるために必要な事項 | 法規適合性に関するISMSユーザーズガイド-ISMS認証基準(Ver.2.0)対応-NEW! | 2005.4.18 2009.5 |
JIPDECISMS制度推進室 |
| 外部委託をする事業者 | 情報処理業務の一部又は全てを外部委託する場合に、委託先の選定にISMS適合性評価制度を活用する | 外部委託におけるISMS適合制度の活用方法-JISQ27001:2006対応- | 2006.6.30 | JIPDECISMS制度推進室 |
| 審査登録機関 | 審査登録機関の審査員が審査業務を実施する上での参考。審査方法を規定するものではない | ISMSガイド(Ver.1.0) | 2002.4.1 | JIPDECISMS制度推進室 |
| ISMS認証取得を決定している事業者 | 既にISMS認証を取得した事業者の構築事例を、インタビューを基にまとめたものの紹介 | ISMS構築事例集~情報セキュリティへの取り組み事例~ | 2003.7.24 | JIPDECISMS制度推進室 |
| ISMS認証取得を決定している事業者 | ISMS認証基準の第4 詳細管理策とJIS X 5080(ISO/IEC 17799)との各管理策の対応表 |
ISMS認証基準第4 詳細管理策とJIS X 5080対応表 |
2002.4.1 | JIPDECISMS制度推進室 |


