トップ / 認証の図鑑 / 情報・サイバーセキュリティ / ISO/IEC 27001
情報・サイバーセキュリティ
ISO/IEC 27001
情報セキュリティマネジメントシステム（ISMS）（Information security management systems）
- 区分
- 第三者認証
- 規格・制度を持つ団体
- ISO（国際標準化機構）と IEC（国際電気標準会議）。日本では JIS Q 27001。認定は ISMS-AC（情報マネジメントシステム認定センター）など
- はじまり
- 2005年（初版）
- 対象
- 情報を扱うすべての組織
- 公式サイト
- www.iso.org/standard/27001
何を確かめるか
情報の機密性・完全性・可用性を守るため、リスクを評価して管理策（附属書A）を選び、運用し、見直す仕組みが規格に合っているか。
審査と有効期間
認証の有効期間は通常3年。毎年のサーベイランス審査と、3年ごとの更新審査がある。
取得する意味
IT・クラウド・業務委託の取引で、情報の管理体制を示す代表的な認証。
内容は規格・制度の公式の資料にもとづいて書いています。最新の要求事項・移行の期限は、規格・制度を持つ団体の公式サイトでご確認ください。
取得を確認できた上場企業
595社（ISMS-AC 認証取得組織検索（ISMS）と社名で照合）
- VRAIN Solution
- 情報・通信業・グロース
- イシン
- サービス業・グロース
- ソラコム
- 情報・通信業・グロース
- ハッチ・ワーク
- 情報・通信業・グロース
- カウリス
- 情報・通信業・グロース
- 明豊ファシリティワークス
- サービス業・スタンダード
- 東建コーポレーション
- 建設業・プライム
- 大成建設
- 建設業・プライム
関係する認証
- ISO/IEC 27701
- プライバシー情報マネジメントシステム（PIMS）
- ISO/IEC 27017（ISMS クラウドセキュリティ認証）
- クラウドサービスの情報セキュリティ管理策
- プライバシーマーク（Pマーク）
- プライバシーマーク制度
- ISMAP
- 政府情報システムのためのセキュリティ評価制度
- SOC 2
- 受託業務のセキュリティ・可用性などに関する保証報告書
- ISO/IEC 42001
- AI マネジメントシステム
- ISO/IEC 27018
- パブリッククラウドでの個人情報（PII）の保護
- CSA STAR
- クラウドのセキュリティの登録・認証の制度（Security, Trust, Assurance and Risk）
- TISAX
- 自動車業界の情報セキュリティの評価と共有の仕組み（Trusted Information Security Assessment Exchange）
- Cyber Essentials
- 英国政府のサイバーセキュリティの基本対策の認証
この記事の用語
- 機密性・完全性・可用性
- 情報セキュリティの3つの要素。
- サーベイランス審査
- 認証の有効期間の途中で、仕組みが維持されているかを確かめる審査。
- 更新審査
- 認証の有効期限が来る前に、認証を続けるかを決める審査。
ISO/IEC 27001のニュース
ニュースの一覧
情報セキュリティ
中小企業にISMSは現実的な選択肢か――取得の負担と取引先要請の板挟み
取得に半年以上を要する例が多く、更新にも不安が残る一方、取引先の要請は強まる。認証一辺倒でなく、段階的な備えを組む必要がある。
CERT PRESS編集部
情報セキュリティ
ISMAP登録は政府クラウド調達の入口である 保証の範囲と限界を問う
ISMAPは政府が求める水準を事前に確かめる制度だが、登録は対象サービスの範囲に限られ、安全の全体や受注まで保証するものではない。
CERT PRESS編集部
情報・サイバーセキュリティのほかの認証
分野のページ情報・サイバーセキュリティ
PCI DSS
カードの会員データを守るための技術と運用の要件（ネットワーク、暗号化、アクセス制御、監視、テスト）を満たしているか。
情報・サイバーセキュリティ
IEC 62443
規格は複数の部からなり、組織のセキュリティの管理（62443-2-1）、システムのセキュリティ（62443-3-3）、製品の開発のプロセス（62443-4-1）、機器のセキュリティ（62443-4-2）などを定める。
情報・サイバーセキュリティ
ISO/SAE 21434
車両と部品の企画・開発・生産・運用・廃棄までの各段階で、サイバーセキュリティのリスクを評価して対策する組織とプロセスがあるか。
情報・サイバーセキュリティ
UN R155（CSMS）
メーカーのサイバーセキュリティの管理システム（CSMS）の適合証明と、車の型式ごとのサイバーセキュリティの型式認可の二つからなる。
情報・サイバーセキュリティ
コモンクライテリア（ISO/IEC 15408）
製品のセキュリティ機能が、決められた要求（セキュリティターゲット・保護プロファイル）どおりに作られ、確かに実装されているかを第三者の評価機関が評価し、その結果を認証機関が確かめて認証する。
情報・サイバーセキュリティ
EUCC
コモンクライテリア（ISO/IEC 15408）と評価の方法（ISO/IEC 18045）にもとづいて、ICT 製品のセキュリティを評価・認証する。