情報セキュリティ方針とは、ISO27001 規格 のISMS 構築にあたって組織が文書化しなければならない、情報セキュリティに対する基本的な方針のこと。情報セキュリティ方針は、以下の事項を満たさなければならない。
- 組織の目的に対して適切である。
- 情報セキュリティ目的（6.2参照）を含むか，又は情報セキュリティ目的の設定のための枠組みを示す。
- 情報セキュリティに関連する適用される要求事項を満たすことへのコミットメントを含む。
- ISMSの継続的改善へのコミットメントを含む。
情報セキュリティ方針
情報セキュリティ方針に関連する記事
ISO取得企業へのインタビュー～ＩＳＯプロが訊く～
ISO取得・運用ガイド
ISOを初めて取得する方や運用中の方のお悩みを基礎知識から実際の取得・構築・運用・継続や更新についてステップ形式で解説していきます。気になる費用などの情報も満載です。
自社取得、自社運用、アウトソーシングをするための基礎知識や流れをご説明します。
タレント揃い！「人」にこだわるIT企業のISO導入成功の鍵
週間ランキング
- ISMS
- 全て
ISOガイド
- HACCP導入・運用ガイド
- コラム
- ISO導入企業の声
こんな方に読んでほしい