ISMS規格（JIS Q 27001 & JIS Q 27002)制定される

摘要

2005年は,情報セキュリティマネジメント規格（ISMS）に関して，次の三つの大きな成果を生み出すことができた。 ① 2000年に発行されたISO/IEC 17799（JIS X5080：2002）の改訂作業が完了し，改訂版ISO/IEC 17799:2005（情報技術一セキュリティ技術一博報セキュリティマネジメントの実践のための規範）が発行されたこと。 ②ISMSの要求事項をまとめたISO/IEC 27001（情報技術-セキュリティ技術-情報セキュリティマネジメントシステム-要求事項）が発行されたこと。 ③ISMS関連規格群を27000シリーズとするコンセプトが整理されたこと。 ISO/IEC 17799は，英国のBS 7799－1（情報セキュリティマネジメントのための実践規範）を迅速化手順（Fasttrack procedure）に従って，2000年にISO国際規格となったもので，制定当時から，反対意見や規格の未成熟を指摘する声があり,改訂を求める意見が強かったので，早期改訂が進められることになった。