利害関係者（ステークホルダー）とは、組織の活動や成功に利害を持つ個人やグループのことです。ISMSやISO規格では、顧客、供給者、従業員、銀行、社会などが該当します。具体例を交えてわかりやすく解説します。ISMS運用や文書作成の参考にしてください。
ISMSサンプル文書集
このサイトは、ISM Web store の公式サポートブログです。
「ISMSサンプル文書集」に収録されている規程及び様式などに関する質問と回答です。
ISMSの「4.2.4 維持及び改善 c)項」で規定すべき最も重要なことは、利害関係者への具体的な周知方法です。処置や改善内容をどのように伝達し、今後の進め方に合意を得るかを明確に定める必要があります。実務に即した規程のポイントと運用の注意点を専門家が解説します。
物理的・環境的管理規程とは、ISMSにおいて設備や機器の安全を確保するルールです。セキュリティ領域での撮影制限や、社内外への装置譲渡時におけるデータ初期化の重要性を解説します。規格の解釈を具体例で補足し、実務で迷わない管理規程の作成ポイントを紹介します。
ISMSの有効性評価における「分類されている重要資産数」と「対象となる重要資産数」の定義を解説します。対象資産は機密性・完全性が一定基準以上のものを指し、分類済み資産はラベル付や整理が適切になされたものを指します。計算式の具体的な考え方と、評価時の注意点を確認しましょう。
ISMSの「情報セキュリティ運営管理規程」における特例措置とは、正当な理由に基づき一時的に規程を変更する対応のことです。例えば内部監査時期の変更などが該当します。特例措置の定義や運用上の注意点を解説します。適切なISMS運用と承認フローの構築にぜひお役立てください。
ISMSサンプル文書とJIS Q 27002（管理策）の対応表は、商品内の「ギャップ分析対策表」や「適用宣言書」を早見表として活用可能です。各規定の項目番号は規格と連動しており、管理策の具体的な実施内容を容易に確認できます。実務に即した対応方法を詳しく解説します。
ISMS認証取得支援パッケージは、自社の推進担当者間で自由に共有・加工が可能です。社内利用に限りサンプル文書や教育テキストを複製して活用いただけますが、サポート継続のため第三者への譲渡・貸与は禁止されています。運用効率を高める正規パッケージの活用方法を解説します。
ISMSにおける就業規則等の社内規程は、内部文書として管理可能です。一方、認証範囲や管理番号の運用の都合上、外部文書として扱う手法もあります。ISMS（ISO27001）での適切な文書分類と、組織の事情に合わせた管理方法の選び方を解説します。
ISO27001の適用宣言書に記載する、詳細管理策と規定文書の対応表（紐付け一覧）の探し方を解説します。弊社のISMSサンプル文書集では、適用宣言書の「項」と各規定書の項目を対比させて管理が可能です。審査機関への提示にも有効な、効率的な文書管理と参照方法のコツをご紹介します。
内・外部文書管理台帳の文書は、自社にとって機密性・完全性・可用性の価値が高い場合、資産評価が必要です。情報資産台帳への記載要否や、リスクマネジメント規程に基づく資産評価の判断基準を具体例と共に解説します。ISMS運用の疑問を専門家が解消します。
