情報セキュリティに関する記事をまとめています。
「QMSを持っているから品質に問題なし」と同様、「ISMSの認証を取得しているから情報セキュリティは万全だ」とは言えませんが、2022年にはISO27001と27002の2022年版が発行されました。
ISMS認証取得の有無に関わらず、自社の情報セキュリティについて見直してみてはいかがでしょうか?
情報セキュリティ10大脅威
IPAから毎年発表されている情報セキュリティ10大脅威、はじめての方にもマンネリ化しそうな場合にも注意喚起の参考になります。
10大脅威2025

IPA(情報処理推進機構)から「情報セキュリティ10大脅威2025」公開
2025年1月30日公開された、IPA(情報処理推進機構)から「情報セキュリティ10大脅威2025」について説明します。IPAの情報セキュリティに関するコンテンツは分かりやすいと思いますので、ISMSに限らず情報セキュリティ教育のヒントにもなりおすすめです。
10大脅威2023

IPA(情報処理推進機構)から「情報セキュリティ10大脅威2023」公開
2023年1月25日、IPA(情報処理推進機構)から「情報セキュリティ10大脅威2023」が公開されました。IPAの情報セキュリティ・コンテンツは分かりやすく、ISMSに限らず情報セキュリティ教育のヒントにもなります。「情報セキュリティ10大脅威2023」を紹介します。
10大脅威2021

IPA(情報処理推進機構)から「情報セキュリティ10大脅威 2021」発表
IPAから個人と組織(会社)の「情報セキュリティ10大脅威2021」が発表されました。スマホやクラウドサービスが個人でも使われ、情報セキュリティ対策は広範囲でしかも個人の情報リテラシーにも大きな影響を受けます。脅威と対策について説明します。
ISMS利用のすすめ
ISMSを利用した情報セキュリティのルールづくり

ISMSを利用して情報セキュリティのルール作り
ISMSは、情報資産(ITシステム、PC、スマホや会社情報など)を管理し秘密保持や情報漏洩対策を含みます。ISMSのJIS規格、Need to Knowの原則、ISO9000との違い、情シスの悩みとガイドライン作成指針を説明します。
インターネットの安全・安心ハンドブックから

セキュリティが分からなければ「インターネットの安全・安心ハンドブック」から
情報セキュリティ。インタネットやSNSなど会社だけでなく個人でも注意していないと身近な人にも迷惑をかけてしまいます。かといって何をすればよいのか分からない。NISCのイラスト豊富な「インターネットの安全・安心ハンドブック」がお勧めです。
ISMSの情報セキュリティマニュアルの目次を紹介

ISMS(情報セキュリティマネジメントシステム)マニュアルの目次の紹介
ISO27001:2013版ISMS(情報セキュリティマネジメントシステム)マニュアルの目次の紹介です。附属書A(規定)管理目的及び管理策を含みます。
利用者用の情報セキュリティマニュアルの目次

情報セキュリティ規定 利用者用の目次例
「情報セキュリティ規定 利用者用」の目次例です。「情報セキュリティ規定 利用者用」は、「情報セキュリティマネジメントシステムの要求事項(JIS Q 27001:2014)」の「付属書A 管理目的及び管理策」について、利用者に関する部分です。...
管理者用の情報セキュリティマニュアルの目次

情報セキュリティ規定 管理者用の目次例
「情報セキュリティ規定 管理者用」の目次例です。「情報セキュリティ規定 管理者用」は、「情報セキュリティマネジメントシステムの要求事項(JIS Q 27001:2014)」の「付属書A 管理目的及び管理策」について、管理者に関する部分です。...
情報セキュリティはじめの一歩
クラウド時代のNeed to Know

クラウド時代のNeed to Know~情報セキュリティ初めの一歩
情報システムの経験から情報セキュリティの考えをまとめました。Need to Knowが存在しない世界、さてどうやって情報セキュリティルールを作ろうか、ルール作り後日談、Need to Know番外編について説明しています。
古くて新しい電子メールのマナー

古くて新しい電子メールのマナーについて
ここでは電子メールの一般的なマナーについて説明します。 電子メールのマナーについて メールの文章の書き方 使用する文字やメール形式に関する注意事項 宛先に関する注意事項 メールアプリケーションの設定方針 メールの利用における注意事項SNSに...
情報セキュリティも3Sから:クリアスクリーンとクリアデスク

情報セキュリティも3Sから:クリアスクリーンとクリアデスク
3Sは品質マネジメントだけでなくISMSについても有効な手段です。情報セキュリティを高める手段として、クリアデスク、クリアスクリーンは、整理・整頓・清掃と並行して進めるとよいと考えています。