- 履歴一覧
- 差分 を表示
- 現在との差分 を表示
- ソース を表示
- 付属書Ａ.管理目的及び管理策 へ行く。
- 1 (2021-09-21 (火) 14:12:30)
- 2 (2021-09-24 (金) 22:26:55)
- 3 (2021-09-27 (月) 20:26:48)
- 4 (2021-10-02 (土) 09:00:00)
ISO27001 > ISO27001-2013 > 4. 組織の状況から10. 改善 > 付属書Ａ.管理目的及び管理策 > 情報セキュリティ用語 > 製造業 ISO27001 > 医療情報処理業 ISO27001 ｜ サイトマップ
付属書Ａ.管理目的及び管理策†
管理策の数は、2005 年版では 133 でしたが、2013年版では 114 になりました。
- A.5 情報セキュリティのための方針群
- A.6 情報セキュリティのための組織
- A.7 人的資源のセキュリティ
- A.8 資産の管理
- A.9 アクセス制御
- A.10 暗号
- A.11 物理的及び環境的セキュリティ
- A.12 運用のセキュリティ
- A.13 通信のセキュリティ
- A.14 システムの取得、開発及び保守
- A.15 供給者関係
- A.16 情報セキュリティインシデント管理
- A.17 事業継続マネジメントにおける情報セキュリティの側面
- A.18 順守
削除・ 変更された管理策もありますし、追加された管理策もあります。
また、2 つの管理策が 1 つの管理策に統合されたものもあります。
追加された新しい管理策（例）には、次のようなものがあります。
| A.6.1.5 | プロジェクトマネジメントにおける情報セキュリティ |
| A.12.6.2 | ソフトウェアのインストール制限 |
| A.14.2.1 | セキュリティに配慮した開発のための方針 |
| A.14.2.5 | システム開発手順 |
| A.14.2.6 | セキュリティに配慮した開発環境 |
| A.14.2.8 | システムセキュリティの試験 |
| A.15.1.3 | ICT サプライチェーン |
| A.16.1.4 | 情報セキュリティ事象の評価及び決定 |
| A.17.1.2 | 情報セキュリティ継続性の実施 |
| A.17.2.1 | 情報処理施設の可能性 |
関連リンク†
ISO27001 > ISO27001-2013 > 4. 組織の状況から10. 改善 > 付属書Ａ.管理目的及び管理策
情報セキュリティマネジメントシステム コンサルティング†
2013年版での新規認証取得支援のコンサルティング、システム運用保守支援、改善支援、内部監査代行サービスなどを行っております。
お問合せは、ここをクリック→お問合せ
御見積り・ご相談等は信頼と実績のタテックスまでお問合せください。†
お問合せは、ここをクリック
↓
