注目の「ISMSの測定」ガイドライン'ISO/IEC27004'、ISO/IEC27001要求事項の支援規格に対する日本の主張

摘要

2004年4月のシンガポール会議で、スペインから提案され始まったと聞いております。 スペインがこの規格を提案した真意はわかりませんが、－般に、セキュリティ対策に完璧はあり得ないといわれているので、道に対策としてどこまで行えば良いのか、現状のセキュリティレベルはどれくらいなのか、指標が欲しいという組織のこ山ズはあります。 他方、ISMSを認証取得しているにもかかわらず、ハッキングされる、情報が漏えいするというケースが見られます。 したがって顧客側からもその組織がどこまでセキュリティ対策を取っているのか具体的に客観的に知りたいという要請はあります。