ISMS解説資料

2013年10月1日にISO/IEC27001:2013が発行されました。 今回は、マネジメントシステム規格（MSS）の整合化を図るため、MSSの上位構造（HLS：High Level Structure）および共通テキ…

「ビジネスメール詐欺」とは、メールのなりすまし等のサイバー攻撃の手法を用いつつ、巧妙に細工したメールのやりとりにより、企業の担当者を騙し、攻撃者の用意した口座へ送金させるといった詐欺手口のことです。 詐欺行為の準備として…

ISO9001、ISO14001、ISMS規格の序文には、これらの規格が「Plan-Do-Check-Actとして知られている方法を基礎にしている」ことが書かれており、プライバシーマークにおいても、その審査の基準となる規…

ISMS（情報セキュリティマネジメントシステム）では、保護すべき情報資産として、「組織として守るべき価値があるもの」を指します。