ISMS, プライバシーマークおよび商品に関する質問と回答をご紹介

ISMSサンプル文書(IS01.140512)の文書番号について質問

ISMSサンプル文書集
2014/06/19 (2023/01/16)
ISMSサンプル文書集.  5,827 views

購入いたしましたISMSサンプル文書(IS01.140512)の文書番号について質問がございます。

COM-B01 や ISMS-A01 の通番について、CD-ROMに含まれている文書の通番が飛んでいる部分があります。

例. COM-B03 がない
例. ISMS-B06 は通番6から始まっている。(ISMS-B01~05がない。)

飛んでいる通番の文書は存在しないのでしょうか。

その場合、通番の振り方はどのようなルールになっているのでしょうか。

文書番号の振り方に関しては、「COM-B01 文書管理規程」の「2.1 文書体系」をご確認ください。

ご提供させていただきました「ISMSサンプル文書集(IS01.140512)」の規程書の文書番号は、以下の通りです。

ISMS-A01 情報セキュリティ基本方針書
ISMS-A02 ISMSマニュアル
COM-B01 文書管理規程
COM-B02 是正処置管理規程
COM-B04 内部監査管理規程
ISMS-B06 リスクマネジメント管理規程
ISMS-B07 情報セキュリティ運営管理規程
ISMS-B08 人的セキュリティ管理規程
ISMS-B09 セキュリティ事件・事故管理規程
ISMS-B10 物理的・環境的管理規程
ISMS-B11 通信・運用管理規程
ISMS-B12 アクセス管理規程
ISMS-B13 システムの開発および保守管理規程
ISMS-B14 適合性管理規程
ISMS-B15 事業継続管理規程

なお、ご指摘の以下の番号に関しては、以下の通りです。

★「COM-B03 がない」
これは、旧規格の際に存在しておりました「COM-B03 予防処置管理規程」です。
本バージョンより規程が削除されております。
「アップグレード版」との整合性の都合上、文書番号をそのままにしております。

★「ISMS-B01~B05 がない」
ISMS-B01~B04は、「COM-B01~B04」があったため、同レベル(B)の文書としては、ルール上、存在させておりません。
ちなみに、ISMSとCOMは、文書の種別を表しています。
なお、前バージョンでは、「ISMS-B05 教育・研修管理規程」がありましたが、新規格への対応により、「ISMS-B08」と統合されました。
よって、「ISMS-B05」も、先述と同様の理由で、文書番号をそのままにしております。

なお、文書管理番号は、お客様の組織でご自由に決定していただいて結構です。
既存の組織の規程を組み込んだり、既に組織で決められた文書管理方法なども考慮に入れ、文書管理規程をカスタマイズして、文書番号を決定して下さい。