情報セキュリティマニュアル

はかせ

情報セキュリティが重要だとはいうものの、どうやって作ればよいのかと考えていたところ、「ISMS（ISO27001）を利用しては」と思い着き、情報セキュリティのルール作りを始めました。

ここでは、ISO27000シリーズのISMS（情報セキュリティマネジメントシステム）を利用した情報セキュリティマニュアルについてまとめています。

情報セキュリティマニュアル（要求事項本文）

情報セキュリティ基本方針やISMS要求事項本文については、情報セキュリティのまとめページをご参照ください。

参考：情報セキュリティ用語の補足説明

情報セキュリティマニュアル　利用者編（付属書A）

４．組織のセキュリティに関する基本原則

５．情報資産の分類及び管理に関する基本原則

６．人的セキュリティに関する基本原則

７．物理的及び環境的セキュリティに関する基本原則

８．通信及び運用の管理に関する基本原則

９．アクセス制御に関する基本原則

10．情報セキュリティに関する事故及び弱点（脆弱性）の報告

11．適合性に関する基本原則

情報セキュリティ事故対応ガイドライン　利用者編

１．主旨（目的、適用範囲）

２．情報流出対応の基本的な考え方

３．情報セキュリティ事故の管理に関する基本原則

４．情報流出のタイプによる対応内容と注意事項

情報セキュリティマニュアル　管理者編（付属書A）

Ⅰ．情報セキュリティ管理責任者の職務

１．組織のセキュリティに関する基本原則

２．適合性に関する基本原則

Ⅱ．情報セキュリティに関する管理部の職務

３．雇用に関する秘密保持契約（誓約書）

４．雇用に関する人的セキュリティに関する基本原則

５．情報システムの事業継続管理（ＢＣＰ）に関する基本原則

Ⅲ．情報システム室の職務

６．社外組織（顧客及び取引先等）のセキュリティ

７．物理的及び環境的セキュリティに関する基本原則

８．通信及び運用の管理に関する基本原則

９．アクセス制御に関する基本原則

10．情報システムの取得、開発及び保守に関する基本原則

情報セキュリティ事故対応ガイドライン　管理者編

１．主旨（目的、適用範囲）

２．情報セキュリティ事故の管理に関する基本原則

３．情報漏えい対応基本的な考え方と基本ステップ

４．情報漏えいのタイプ別対応ポイントと対応時の注意事項

５．通知・報告・公表等におけるポイント

６．参考