この商品について
ISMS(ISO27001)認証取得に必要な、ISMSマニュアルおよび規程書、様式を具体的に示した、ISMSのサンプル文書集です。
収録されている上位文書の「ISMSマニュアル」は、ISO/IEC 27001(JIS Q 27001)規格要求事項に沿った章番号になっているため、既にISMS文書を作成され変更を検討されている方や独自に書籍などを参考に作成される方にでも、ISO/IEC 27001(JIS Q 27001)規格要求事項をどのように自社の規定とすれば良いかを具体的に理解できます。
収録データは、Microsoft Word/Excel形式でつくれらており、修正および変更も簡単に進めることができます。
文書作成の労力軽減にもつながります。
- 「ISMSサンプル文書集」は、コンサルティングにおいても使用し、現状のISMS審査状況にあうよう定期的な見直しを行っております。
- ISO/IEC 27001:2022 (JIS Q 27001:2023)対応版です。
- 気候変動対策追補『気候変動対策追補改訂『JIS Q 27001：2025（ISO/IEC 27001：2022＋Amd 1：2024）』対応版です。
- SCS評価制度における評価基準への対応を確認済み。
- 改正内容の詳細は、「ISMSサンプル文書集 更新情報」をご確認ください。
![ISMSサンプル文書集 [アップグレード版]](/html/upload/save_image/05092220_536cd6054f5d3.jpg)
旧版をお持ちの方は、収録内容が同じアップグレード版（安価版）をお求め下さい。こちら
収録データ一覧
- ISMSマニュアル 雛形 (19pages)
-
ISO/IEC 27001（JIS Q 27001）で要求されている事項（規格要求事項）を、体系的にまとめた文書です。
各種規程書をまとめる柱となる文書です。
- 情報セキュリティ基本方針書
-
組織が大切な情報資産を守るため、安全に対する考え方や姿勢を社内外へ宣言する文書です。
組織全体としての基本姿勢を示します。
- 規程集 雛形 (13規程)
-
用途や目的、実施内容別にあわせて、セキュリティ対策（管理策）をまとめた規程書です。
-
文書管理規程 (12pages)
文書管理に関するルールを定めた規程書。他のISOとの共通文書としても利用可能。 -
是正処置管理規程 (9pages)
不適合の再発防止および是正に関して定めた規程書。他のISOとの共通文書としても利用可能。 -
内部監査管理規程 (9pages)
内部で監査するための管理方式を定めた規程書。他のISOとの共通文書としても利用可能。 -
リスクマネジメント管理規程 (20pages)
情報セキュリティ対策を実施するためのリスク管理プロセスと手法について定めた規程書。 -
情報セキュリティ運営管理規程 (23pages)
ISMSの体制および計画、外部委託、情報の取扱等の運用について定めた規程書。 -
人的セキュリティ管理規程 (6pages)
人員の雇用およびセキュリティ教育、懲戒手続きなどについて定めた規程書。 -
セキュリティ事件・事故管理規程 (10pages)
情報セキュリティ事件・事故もしくはその疑いの発生時の報告、処理について定めた規程書。 -
物理的・環境的管理規程 (12pages)
入退室や施設等の保守、リモートワークなどの物理的・環境的セキュリティを定めた規程書。 -
通信・運用管理規程 (26pages)
情報処理施設およびエンドポイント機器、システム、ネットワークの構築・運用に関する規程書。 -
アクセス管理規程 (12pages)
アクセス権や認証情報（パスワード等）の論理的アクセスに関する事項について定めた規程書。 -
システムの開発および保守管理規程 (20pages)
システムの受入れや開発、保守などについて定めた、主にシステム管理担当者向けの規程書。 -
適合性管理規程 (9pages)
適用法令の識別や知的財産権、個人情報などの法的要求事項への適合性について定めた規程書。 -
事業継続管理規程 (6pages)
事業継続の計画から実施、検証、レビュー、評価までをを定めた規程書。
-
- 雛形様式集 (50様式) ＋ 記入例 (50様式)
-
マネジメントレビューインプット情報報告書
マネジメントレビュー議事録
適用範囲関連資料
ISMS用語集
ISMS組織状況管理表
内部文書管理台帳
外部文書管理台帳
是正処置要求・報告書
内部監査員リスト
年間内部監査計画書
個別内部監査プログラム
内部監査チェックリスト
内部監査報告書
情報資産台帳
脅威一覧表
ギャップ分析対策表
リスクグループ分析対策表
リスク対応計画書
適用宣言書
管理策有効性評価記録書
ISMS推進体制図
年間情報セキュリティ計画書
年間情報セキュリティ目標
稟議書
誓約書
年間教育・研修計画書
教育・研修受講記録
教育・研修アンケート
力量認定要件表
力量管理台帳
セキュリティ事件・事故報告書
入退室管理記録
重要資産持ち出し管理表
月次作業報告書
情報資産廃棄管理表
運用変更申請書
作業記録管理表
ハードウェア管理台帳
ソフトウェア管理台帳
ソフトウェアインストール管理台帳
アカウント管理台帳
アカウント申請書
サービスアカウント利用者管理台帳
法規制管理台帳
事業継続リスクアセスメント評価記録
事業継続計画フロー図
緊急連絡体制図
持ち出し情報資産一覧
応急処置手配品一覧
事業継続計画テスト結果記録
- 文書カスタマイズガイド_ISMS
-
「ISMSマニュアル」および「リスクマネジメント管理規程」「情報セキュリティ運営管理規程」「人的セキュリティ管理規程」「セキュリティ事件・事故管理規程」「物理的・環境的管理規程」「通信・運用管理規程」「アクセス管理規程」「システムの開発および保守管理規程」「適合性管理規程」「事業継続管理規程」のカスタマイズ箇所（青波線）の修正を支援する資料です。
項番ごとに、サンプル文書の本文に対する修正ポイント及び関連文書、解説を明記しています。- 文書カスタマイズガイド_ISMSマニュアル_2023
- 文書カスタマイズガイド_ISMS規程集_2023
- 付録_新旧JIS規格対比表_Q27001_2023(21pages)
-
JIS Q 27001:2023を JIS Q 27001:2014 とのを対比により、旧規格からどのように変わったのかを解説した、改訂ポイントを示した対比表です。
なお、本テキストにはJIS Q 27001:2023 の規格要求事項の記載はございません。
- 付録：SCS評価制度の要求事項とISMSサンプル文書集_対応表(5pages)
-
SCS評価制度における評価基準に対して、ISMSサンプル文書集のどの規程書のどの箇所が該当するかを対比表としてまとめたものです。
- 収録データは、社内利用に限り、ご自由に編集及び加工いただけます。
- MS-Word / MS-Excel / PDF
購入者からの質問と回答
購入された方の業種
- 鉄道
- ソフトウェア開発
- 外食チェーン
- IT開発
- 機械設計
- 印刷
- システム設計及びプログラム開発
- データセンターサービス
- 不動産仲介
- 不動産販売
- 不動産賃貸
- セキュリティコンサルティング(ISO27001、リスクマネジメント)
- IT戦略コンサルティング
- 経営コンサルティング
- 企業改革コンサルティング
- システムインテグレーション
- 技術者派遣サービス
- インターネット通販
- コンピュータソフトウェア及びハードウェアの開発と販売
- 不動産管理
- 旅行業
- 住宅メーカー
- 監査法人
- 審査員研修業務
- 教育機関(大学、その他)
- 行政機関
ご利用ガイド
商品のお渡しおよび送料
「CD-R版」は、郵送にて2～3日を目安にお届け（別途、要送料）。代金引換は代引手数料が必要。
「ダウンロード版」は、入金確認後に「ダウンロードサイト」にてお届け。
お支払い方法・領収書
銀行振込(前払い 振込手数料はお客様負担)、代金引換(代金引換手数料は別途ご請求)、クレジットカード決済。
当店発行の領収書が必要な場合は、お申し付みの際、備考欄にその旨をご入力ください。
サポート（質問と回答）
ISMS、プライバシーマーク、ISO9001に関すること、商品、その他「ISM Web store」に関することなど、無料でE-mailにて受けつけております。
最新発売日 : 2026/10/26
バージョン : IS01.261026