エイエスアール株式会社

ISMS(ISO27001)は、情報セキュリティのグローバルスタンダード。個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源を配分して、システムを運用すること。 ISMSが達成すべきことは、リスクマネジメントプロセスを適用することによって情報の機密性、完全性及び可用性をバランス良く維持・改善し、リスクを適切に管理することで最も重要な経営課題の一つである「情報セキュリティ」をクリアにします！

PマークとISMSの違いについて

• • ISMS
  • 規格
  • Pマーク

• • 重要な情報を適切に管理していることを対外的に証明する

    情報資産の取り扱いに関する内部統制を確立する。

  • 目的

  • 個人情報保護に関する管理をしていることを対外的に証明する。

    個人情報の取扱いに関する内部統制を確立する。

  • 情報資産
    （個人情報を含む）

  • 保護
    対象

  • 個人情報

  • 自社で戦略的に決められる

  • 適用
    範囲

  • 全社

  • ISO規格
    （国際規格）

  • 規格

  • JIS規格
    （日本限定）

  • 33,290組織(世界)
    （2018年）

  • 認証
    事業
    者数

  • 15,477事業者
    （2017年10月23日現在）

  • 審査会社/事業者の規模による

  • 審査
    費用

  • 事業者の規模による

今回のPマーク改正により、Pマークを維持する場合でも、ISMSを新規で取得するのと同等の準備と労力が必要になります。今後情報セキュリティの重要度がますます増していきます。この機会に「ISMSですべての情報資産の運用管理」をしませんか？