ISO/IEC 27001:2022(JIS Q 27001:2023) 情報セキュリティマネジメントシステム 要求事項の解説
2022年10月のISO/IEC27001の改正に伴い、JIS Q 27001(情報セキュリティ,サイバーセキュリティ及びプライバシー保護-情報セキュリティマネジメントシステム-要求事項)が2023年9月に発行されました。
本書は、この改正を踏まえて、次の内容について解説したものとなっています。
- 改正の趣旨と主な改正点
- 用語及び定義について
- 規格本文の要求事項の解説
- 附属書A(規定)情報セキュリティ管理策の概要
- 認証の移行について
- 情報セキュリティマネジメントの実施方法について(リスクアセスメントも含む)
- 附属書A(規定)情報セキュリティ管理策を掲載
(「まえがき」より抜粋 )
ISO/IEC 27001:2022(JIS Q 27001:2023) 情報セキュリティマネジメントシステム 要求事項の解説: JIS Q 27001:2023全文収録