ISO/IEC TS 27008:2019 情報技術—セキュリティ技術—情報セキュリティ管理の評価のためのガイドライン

この規格ページの目次

ISO/IEC TS 27008:2019の概要

ISO/IECTS27008:2019の規格概要

閲覧情報

Information technology — Security techniques — Guidelines for the assessment of information security controls

この文書は、組織が確立した情報セキュリティ要件に準拠して、情報システム管理の技術的評価を含む、情報セキュリティ管理の実装と運用をレビューおよび評価するためのガイダンスを提供します。これには、組織が確立した情報セキュリティ要件に基づく評価基準に対する技術的準拠も含まれます。組織。

この文書は、ISO/IEC 27001 で指定された情報セキュリティ管理システムを通じて管理されている情報セキュリティ管理をレビューおよび評価する方法に関するガイダンスを提供します。

これは、情報セキュリティのレビューや技術的コンプライアンスのチェックを行う公共企業や民間企業、政府機関、非営利団体など、あらゆる種類と規模の組織に適用できます。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。

ISO 国際規格番号: ISO/IEC TS 27008:2019
ISO 国際規格名称: Information technology — Security techniques — Guidelines for the assessment of information security controls
ISO 規格名称日本語訳: 情報技術 — セキュリティ技術 — 情報セキュリティ管理の評価ガイドライン
発行日 (Publication date): 2019-01
更新日：確認日 (Update date,Date confirmed): 2024-06-06
状態 (Status): 公開済み (Published)
改訂 (Edition): 1
PDF ページ数 (Number of pages): 91
TC（専門委員会）:Technical Committee: ISO/IEC JTC 1/SC 27 情報セキュリティ、サイバーセキュリティ、プライバシー保護：(Information security, cybersecurity and privacy protection)
ICS：International Classification for Standards（国際規格分類）: 35.030：IT Security,
ISO 対応 JIS 規格
ICS 対応 JIS 規格

サブステージコード 90.92 国際規格が改訂される (International Standard to be revised)

この規格は、以下の持続可能な開発目標 (Sustainable Development Goal)に貢献します。

17の目標 : [Sustainable Development Goal]
SDGsとは、「Sustainable Development Goals（持続可能な開発目標）」の略称で、2015年9月に国連で採択された2030年までの国際開発目標。17の目標と169のターゲット達成により、「誰一人取り残さない」社会の実現に向け、途上国及び先進国で取り組むものです。