- 最近投稿の資料
- 人気の資料
プライバシーマーク制度の基準規格である「JIS Q 15001:2017」では、2017年に改正個人情報保護法が全面施行されたことを受け（現行は、2022年4月改正版）、用語及び定義を合わせる共に、管理策等を追加するなど…
プライバシーマーク制度においては、JIS Q 15001に合わせて審査基準が改訂されています。 2022年には、令和2年改正個人情報保護法及び令和3年改正個人情報保護法等を反映した「プライバシーマークにおける個人情報保護…
2022年10月のISO/IEC27001の改正に伴い、JIS Q 27001（情報セキュリティ，サイバーセキュリティ及びプライバシー保護－情報セキュリティマネジメントシステム－要求事項）が2023年9月に発行されました…
ISMSでは、組織の状況を把握するために「4.2 利害関係者のニーズ及び期待の理解」の要求事項（注記）にて、「利害関係者の要求事項には，法的及び規制の要求事項並びに契約上の義務を含めてもよい。」と定めれ、附属書Aの「管理…
コンピュータウイルスとはどのようなものがあるのでしょうか、またそれらのコンピュータウイルスは、どのような悪さを行うのでしょうか。 そのようなコンピュータウイルスとそれらを利用したさまざまな攻撃の関係を上図のように図解して…
IPA 移行検討している方へ「ゼロトラスト移行へのすゝめ」 IPA（独立行政法人 情報処理推進機構）では、「ゼロトラストの概念について理解しているが、具体的なソリューションに関しては、どのように進めればよいのかわからない…
MyJVN 脆弱性対策情報フィルタリング収集ツール (略称：mjcheck3) は、JVN iPedia に登録されている脆弱性対策情報を MyJVN API のフィルタリング機能を利用して、関連する製品の対策情報を収集…
JIS Q 15001:2017の附属書A「A.3.3.2 法令，国が定める指針その他の規範」において、以下のように求められています。 事業者は、法令等を遵守すること。 事業者自らの業務に関連のある範囲で、法令等の制定、…
ISO国際規格「ISO/IEC TS 27100」は、その名称を「Information technology — Cybersecurity — Overview and concepts（情報技術—サイバーセキュリテ…
インターネットやパソコン、スマートフォンといったデバイスの普及により、ビジネスシーンにおいても、ITの利活用は企業の収益性向上に不可欠なものとなっています。 しかし、保有する個人情報や重要な技術情報等の情報資産を狙う行為…
東京23区内では、各区において、企業のISO9001やISO27001、プライバシーマークの認証取得活動に対して助成金や補助金、融資を行う制度が存在します。 各区において、対象とする規格や補助などの内容が異なっております…
ISMSでは、組織の状況を把握するために「4.2 利害関係者のニーズ及び期待の理解」の要求事項（注記）にて、「利害関係者の要求事項には，法的及び規制の要求事項並びに契約上の義務を含めてもよい。」と定めれ、附属書Aの「管理…
JIS Q 15001:2017 附属書Ａの管理目的と管理策にポイントとなる解説をつけ、各項目の規定の意図が一覧でわかるようにしてみました。 なお、規定内容の詳細や但し書きなどは、JIS Q 15001:2017規格にて…
2017年12月20日にJIS Q 15001:2017は発行されました。 規格の改正に当たり、情報セキュリティの安全管理措置の点で共通する事項が多いことから、統合版ISO 補足指針の附属書SL に整合したマネジメントシ…
プライバシーマーク制度の基準規格である「JIS Q 15001:2017」では、2017年に改正個人情報保護法が全面施行されたことを受け（現行は、2022年4月改正版）、用語及び定義を合わせる共に、管理策等を追加するなど…
JIS Q 15001:2017およびJIPDEC審査基準をもとに、プライバシーマーク制度において必要とされる文書化の要求箇所をまとめてみました。
■附属書Lを参考とした JIS Q 15001:2017は、「ISO/IEC 専門業務用指針 第1部 統合版ISO 補足指針の附属書SL附属書L」に規定する上位構造（HLS）、共通の細分箇条題名、共通テキスト並びに共通用…
コンピュータウイルスとはどのようなものがあるのでしょうか、またそれらのコンピュータウイルスは、どのような悪さを行うのでしょうか。 そのようなコンピュータウイルスとそれらを利用したさまざまな攻撃の関係を上図のように図解して…
情報セキュリティ対策は、情報通信技術の進展に伴い日々刻々と変化するものですから、常に様々な手段を用いて情報セキュリティ対策に関する情報収集及びその対策を行っていただくため、総務省がこれから情報セキュリティ対策を講じようと…