情報セキュリティマネジメントとは何をすることですか？

2022年10月、ISO/IEC 27001が改訂され、2020年版が発行されました。JIS版（日本語版）は、2023年中には発行されるようです。

ここでは、情報セキュリティはなぜ重要なのかについて振り返り、ISO27001と27002との関係やISMSが求める情報セキュリティを守るための管理策について説明します。

情報セキュリティマネジメントの目的

情報セキュリティというと、会社の情報資産の機密性、完全性、可用性を維持することが重要だと言われ、リスクマネジメントとも関連があります。

機密性、完全性、可用性の意味は下表の通りです。

機密性	以下のことを防ぐこと会社やお客様の機密情報が漏洩（流出）することノウハウなどのビジネス上重要な（価値のある）情報が、ライバル企業などに知られてしまうこと（情報の盗用）
完全性	重要な判断（決断）を行うために使う情報の信頼性を確保するため、以下のことをふせぐこと情報が意図的に改ざんされること意図せずに変更されること
可用性	必要な情報を必要な時に必要な場所で使えること

機密性

以下のことを防ぐこと

完全性

重要な判断（決断）を行うために使う情報の信頼性を確保するため、以下のことをふせぐこと

可用性

必要な情報を必要な時に必要な場所で使えること

情報セキュリティマネジメントの目的は、会社の情報資産の機密性、完全性、可用性を維持することです。

情報資産の種類や規模は、会社（組織）により様々ですが、情報セキュリティマネジメントにより情報資産を保護することはどの様な業界や規模の会社でも必要なことであり、会社にとってもメリットがあります。

次に情報資産について説明します。

会社（組織）には、会社にとって「価値がある」と認識され、様々な方法で保管されている様々な情報があります。

情報資産とは、会社にとって価値があり保管されている情報の一部であり、次の様なものがあります。

これらの情報資産を列挙していくと、実に様々なものがいろんなところに分散していることが分かります。

情報資産の一例は、以下をご参照ください。

情報資産に関するポイントを列挙します。

情報資産は、すべてIT部門（情報システム部門）が所有しているわけではありません。むしろIT部門が管理しているのは、会社の情報資産の一部です。
だいぶ電子化が進んでいるとはいえ、紙の記録として保持されている情報資産は少なくありません。情報資産は、電子記録だけではなく紙などの他の媒体を含みます。
会社が保有する情報資産は、新しい文書が追加されたり、古い文書の統廃合があったりと、時間の経過とともに変化していくことにも注意が必要です。このため、インフラや設備などの固有資産と同様、情報資産も長期的な視点で監視・維持する必要があります。