FEセキュリティ · 情報セキュリティ管理

ISMS認証

ISMS Certification

あいえすえむえすにんしょう

第三者の認証機関の審査によって、組織のISMSがJIS Q 27001（ISO/IEC 27001）に適合していると認められること。認証は定めた適用範囲ごとに与えられ、毎年のサーベイランス審査と3年ごとの再認証審査を受けて維持する。

#ISMS適合性評価制度 #JIS Q 27001 #第三者認証

共有:

他の資格での定義

SGISMS認証

組織のISMSがJIS Q 27001の要求事項に適合していることを、第三者の認証機関が審査して証明する制度。取得後も定期審査と更新審査を受け続ける必要がある。

Past Exams

過去問での出題

過去問で 9 回出題（ITパスポート試験 3・情報セキュリティマネジメント試験 3・システム監査技術者試験 2・応用情報技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

基本情報技術者試験の過去問によく出る用語

関連キーワードの用語

FEISMS適用範囲

ISMSを確立し運用する対象として、組織が決める範囲。事業、組織、所在地、資産、技術などの観点で境界を定め、文書化する。ISMS認証は適用範囲ごとに取得するもので、範囲外の部署や拠点には及ばない。

FEJIS Q 27002

情報セキュリティ管理策の実践の手引を示す日本産業規格で、国際規格ISO/IEC 27002を基に作られた。最新のJIS Q 27002:2024では93の管理策を組織的・人的・物理的・技術的の4つに分類し、それぞれの目的と実施の手引を示す。JIS Q 27001の附属書Aの管理策と対応している。

IPISMS（情報セキュリティマネジメントシステム）

組織が情報セキュリティを確保・維持するために、リスクを評価して対策を決め、PDCAサイクルで継続的に見直していく管理の仕組み。要求事項はJIS Q 27001（ISO/IEC 27001）に定められ、適合していることを第三者が審査して認証するISMS適合性評価制度がある。

A-1マネジメントシステム監査

ISO 9001（品質）、ISO 14001（環境）、ISO/IEC 27001（情報セキュリティ）などのマネジメントシステム規格の要求事項に、組織のマネジメントシステムが適合し有効に運用されているかを確かめる監査。組織が自ら行う内部監査（第一者監査）、取引先などが行う第二者監査、認証機関が行う第三者監査（審査）があり、監査の指針はISO 19011で示されている。

A-1リスク基準

リスクの重大性を評価するための判断の基準。JIS Q 27001では情報セキュリティリスクアセスメントの前に確立することを求めており、リスクを受容するかを決めるリスク受容基準と、アセスメントを一貫した方法で繰り返し実施するための基準（発生可能性や影響の尺度など）から成る。