 |
| |
２００６（平成１８）年３月２８日、弊社は情報管理室が所管する情報資産並びに社内システムの開発・運用を対象として、情報セキュリティマネジメントシステム（ＩＳＭＳ）に関する国際規格「ＩＳＯ２７００１」の認証を取得しました。
［審査登録機関：ＡＪＡ Ｒｅｇｉｓｔａｒｓ Ｌｔｄ．］ |
| |
|
| |
| ＩＳＯ２７００１とは |
 |
|
| （１） |
企業の情報セキュリティを管理するための国際規格であり、従来の日本独自の情報セキュリティ規格ＩＳＭＳと、英国で発行された規格ＢＳ７７９９が統合されたものです。 |
| （２） |
弊社は、情報セキュリティを管理していくために、次の手順でサイクルを運用してまいります。 |
| |
１ ＩＳＭＳの確立：情報セキュリティ対策のための計画（ Ｐｌａｎ ）を立てる
２ ＩＳＭＳの導入及び運用：情報セキュリティ対策を実施（ Ｄｏ ）する。
３ ＩＳＭＳの監視及び見直し：情報セキュリティ対策の実施状況を点検（ Ｃｈｅｃｋ ）する。
４ ＩＳＭＳの維持及び改善：情報セキュリティ対策の点検結果をふまえて処置（ Ａｃｔ ）を行う。 |
 |
 |
| ＰＤＣＡモデルの図 |
|
|
| |
 |
| |
| 認証取得の背景 |
|
弊社は、２００４（平成１６）年２月１日に「情報セキュリティポリシー」を制定し、情報セキュリティ対策に取り組んできました。
しかしながら、昨今の新聞報道などによる情報ネットワークを経由しての情報漏えい事件の多発や、２００５（平成１７）年４月の個人情報保護法の完全施行により、情報セキュリティに対する社会の関心が一層高まってきている中で、弊社は、情報ネットワークの中核をなす情報管理室が保有する情報資産のリスク低減を図ることが社会的責任であると判断し、ＩＳＯ２７００１の認証取得を決定いたしました。
情報管理室では 、当社の情報処理にかかわるシステムの開発及びハードウェア 、ソフトウェアの維持管理を含むシステム運用管理を所管していますので、ＩＳＯ２７００１に基づく情報セキュリティマネジメントシステムを導入することにより、情報セキュリティ対策の継続的改善を図ることが可能となります。 |
|
| |
|
| |
| ＩＳＯ２７００１認証取得までの経過 |
|
２００５（平成１７）年 ７月 ＩＳＭＳの認証取得を決定
同年 ７月 経営層研修
同年 ８月 課長級研修
同年 ９月 情報資産調査実施
同年 １０月 情報リスク評価
同年 １１月 リスク対応計画の作成
同年 １２月 情報セキュリティマニュアル等文書類の作成
２００６（平成１８）年 １月 ＩＳＭＳ運用研修
同年 ２月 内部監査、マネジメントレビュー
同年 ２月２８日 ステージ１審査
同年 ３月１６日 ステージ２審査
同年 ３月２８日 ＩＳＯ２７００１の認証取得が決定 |
|
| |
|
| |
| 今後の課題 |
|
ＩＳＯ２７００１の認証取得は、情報管理室における情報セキュリティ対策の第一歩としてとらえています。
今後も情報資産の管理・運用にあたっては、計画や手順に準拠するとともに、点検 ・評価を行っていく必要があります。さらに、問題があれば処置を行うことにより「管理の質」を向上させてまいります。
情報環境が日進月歩で進化していく中で、弊社もその時々に適した形で情報資産の管理 ・運用を図っていくことが必要であると考えています。ＩＳＯ２７００１の仕組みを有効に継続活用し、情報リスクの更なる低減を図ることが今後の課題であります。 |
|
|
