情報セキュリティマネジメント、ISMS審査員養成、ISO27001研修のリスクマネッジ (東京)
・JRCA承認ISO27001(ISMS)
審査員研修機関 (承認番号:
JRCA/ISMS TC-15、 CC-15)
・NPO日本セキュリティ監査協会 (JASA)認定公認情報セキュリ
ティ監査人(CAIS)研修・トレー
ニング機関
・経済産業省情報セキュリティ
監査企業台帳 登録企業
あるべき対処策の4要件
●
上記4つの要件を満たす必要がある。
前記4要件を満たしている国内基準
前記4要件を満たしている国内基準
プライバシーマークとISO/IEC27001(ISMS)の違いは..
情報セキュリティに関する規格の比較
BS7799
ISMS適合性評価制度
プライバシーマーク
(JIS Q 15001)
概要
顧客に対して情報セキュリティをきちんと管理できる企業であることを知らせるための審査規格。
同左。
個人情報保護を適切に行なっている企業が評価・認定され、マークを付与される制度。(消費者に対して安心感を付与、事故が発生するとマーク剥奪)
対象
マネジメントシステム
(対象:
情報セキュリティ全般)
マネジメントシステム
(対象:
情報セキュリティ全般)
マネジメントシステム
(対象:個人情報)
発行時期
1995年発行
1999/2002年改訂
2002年
1998年
I SO規格
Part1がISO規格として制定
(ISO/IEC 17799:2000)
2005年10月
ISO 27001
予定無し
J I S化
Part1がJIS化済
(JIS X 5080)
2006年4月予定
JIS Q 27001〜27005
発行済
審査の 適用規格
BS7799-2
ISMS認証基準
(≒BS7799-2)
JIS Q 15001
認定団体
UKAS、RvAなど
JIPDEC
(日本情報処理開発協会)
JIPDEC
(日本情報処理開発協会)
審査会社の数
UKAS認定は7社
(国内は2社)
20社(2006年1月27日)
7社 (2005年11月17日)
国内取得件数
34件(2003年2月)
1376件(2006年3月8日)
3326件(2006年3月10日)
グローバル取得件数
237件(2003年2月)
―
―
取得業種
金融業、IT関連など
IT関連、印刷会社など
IT関連、人材派遣、学習塾など
認証取得までの流れ
【
クリック
しますと拡大します。】
※構築期間、審査期間は事業内容、規模、適用範囲の規模、構築内容等によって変更となります
7/37
前のページへ
次のページへ
|
HOME
|
会社概要
|
関連リンク
|
プライバシーポリシー
|
お問い合せ
|
情報資産のリスク管理に関する情報満載のページ Copyright(C) 2003-2007 RiskManage Co.,Ltd. All rights reserved.