ISO/IEC 17799:2005 (W) 情報技術 — セキュリティ技術 — 情報セキュリティ管理の実践規範

ISO/IEC17799:2005の規格概要

閲覧 情報

Information technology — Security techniques — Code of practice for information security management

ISO/IEC 17799:2005 は、組織内で情報セキュリティ管理を開始、実装、維持、改善するためのガイドラインと一般原則を確立しています。概要を示した目標は、情報セキュリティ管理の一般的に受け入れられている目標に関する一般的なガイダンスを提供します。 ISO/IEC 17799:2005 には、情報セキュリティ管理の次の分野における管理目標と管理のベスト プラクティスが含まれています。

• セキュリティポリシー;
• 情報セキュリティの組織。
• 資産運用管理;
• 人的資源の安全性。
• 物理的および環境的セキュリティ。
• 通信および運用管理。
• アクセス制御;
• 情報システムの取得、開発、保守。
• 情報セキュリティインシデント管理。
• 事業継続管理。
• コンプライアンス。

ISO/IEC 17799:2005 の管理目標と管理は、リスク評価によって特定された要件を満たすために実装されることを目的としています。 ISO/IEC 17799:2005 は、組織のセキュリティ標準と効果的なセキュリティ管理の実践を開発するための共通の基礎および実践的なガイドラインとして、また組織間の活動に対する信頼の構築を支援することを目的としています。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。