情報セキュリティマネジメントガイド―ＪＩＳ Ｘ ５０８０：２００２（ＩＳＯ／ＩＥＣ １７７９９：２０００）

中尾 康二/平野 芳行/水本 政宏/吉田 健一郎【共著】

日本規格協会（2002/12発売）

• サイズ A5判／ページ数 285p／高さ 21cm
• 商品コード 9784542305250
• NDC分類 336.17
• Cコード C3055

内容説明

本書では、ＩＳＯ／ＩＥＣ　１７７９９の制定の背景情報、規格としての位置付けとして、英国提案（ＢＳ　７７９９‐１）が国際規格化されるまでの経緯、情報セキュリティマネジメント規格としての位置付けを解説。ＩＳＯ／ＩＥＣ　１７７９９（＝ＪＩＳ　Ｘ　５０８０）の正確な理解のために、ＪＩＳ　Ｘ　５０８０の規格本体に対応した解説をした。Ｑ＆Ａ：ＩＳＯ／ＩＥＣ　１７７９９（＝ＪＩＳ　Ｘ　５０８０）の関連規格、情報として、ＩＳＭＳ（Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　Ｍａｎａｇｅｍｅｎｔ　Ｓｙｓｔｅｍ）の適合性評価制度、ＪＩＳ　Ｘ　５０８０とＢＳ　７７９９‐２との関係、ＪＩＳ　Ｘ　５０８０とＪＩＳ　Ｘ　５０７０（ＩＳＯ／ＩＥＣ　１５４０８）との関係、リスクアセスメント、リスクマネジメントを解説した。

目次

１　はじめに（情報セキュリティマネジメントの必要性；情報セキュリティマネジメントの国際規格化の制定経緯；情報セキュリティマネジメントの国内規格化：ＪＩＳ　Ｘ　５０８０の制定；ＪＩＳ　Ｘ　５０８０の概要）
２　“情報セキュリティマネジメントの実践のための規範”の解説（情報セキュリティの基本及びこの規格の位置付け；適用範囲、用語の定義；管理策）
３　Ｑ＆Ａ（ＩＳＭＳ（Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　Ｍａｎａｇｅｍｅｎｔ　Ｓｙｓｔｅｍ）の適合性評価制度
ＪＩＳ　Ｘ　５０８０（ＩＳＯ／ＩＥＣ　１７７９９）とＢＳ　７７９９‐２との関係
ＪＩＳ　Ｘ　５０８０（ＩＳＯ／ＩＥＣ　１７７９９）とＪＩＳ　Ｘ　５０７０（ＩＳＯ／ＩＥＣ　１５４０８）との関係
リスクアセスメント・リスクマネジメント）