2017年10月11日(水)

ISO27001（ISMS認証）とは？企業のセキュリティ担当者なら知っておきたい情報セキュリティ制度の基礎知識

• 0
• 17
• 0
• 0

取引先や顧客の情報を取り扱う企業であれば、セキュリティ管理は非常に大切です。個人情報や機密情報の管理はもちろん、利用しているPCやスマートフォンなど情報端末の利用なども含めてセキュリティのルールは整備されているでしょうか。

セキュリティ意識だけでなく、「社用端末の持ち出しは例外を除き不可」のような厳密なルールを決めることが情報漏洩を防ぐためにも大切です。また、セキュリティ対策をしっかり行うことで、社外の取引先や顧客に対して信頼を生み、円滑にビジネスを進めるためにも役立ちます。

今回、社内外にセキュリティ対策を徹底していることを証明できる「ISO27001（ISMS認証）」という情報セキュリティ認証制度について、基礎知識を紹介します。

ISO27001（ISMS認証）とは

ISO27001（ISMS認証）とは、情報セキュリティに関する国際規格の1つであり、その取り組みを指します。「情報セキュリティマネジメントシステム」とも呼ばれています。

企業では、PCやスマートフォンなど様々な情報端末を利用することが一般的になりました。それに伴い、企業の情報資産の適切な使用と保護が非常に重要視されています。

企業がISO27001に準拠しているかを第三者機関が認定する仕組...