ISMS/BS7799認証取得マニュアル

[主要目次] [詳細目次]

すぐに役立つISMS文書例を掲載

　e-Japan計画に伴って、ネットワーク上での商取引が活発化するとともに、企業や自治体において情報セキュリティマネジメント認証ISMSの取得が必須となってきている。
　本書は、認証取得の推進者が認証取得計画を立て、全体の作業内容、作業工程、スケジュール感を把握でき、具体的な文書例により認証取得できるようにまとめている。
ISMS認証取得の推進担当者・経営者
情報セキュリティ管理者、システムエンジニア
情報セキュリティを教える大学等の教員

第1部　情報セキュリティマネジメントシステムとは
第2部　ISMS基準解説
第3部　ISMS認証取得作業
第4部　リスクアセスメント
第5部　ISMS基本文書例
参考資料　ISMS認証基準（Ver.2.0）

第1部　情報セキュリティマネジメントシステムとは
　1　情報セキュリティの潮流
　2　成功するISMS導入のために

第2部　ISMS基準解説
　1　構　成
　2　要求事項
　3　詳細管理策

第3部　ISMS認証取得作業
　1　本書が推奨するISMSの構築方法
　2　ISMS認証取得の作業全体
　3　準備作業（ステップ1）
　4　認証取得企画書の作成（ステップ2）
　5　GAP分析（ステップ3）
　6　ISMS基本対策計画（ステップ4）
　7　ISMS運営組織の決定（ステップ5）
　8　ISMS枠組み文書の作成（ステップ6）
　9　リスクアセスメント（ステップ7）
　10　リスク対応計画とSoA（ステップ8）
　11　ISMSの運用開始まで（ステップ9）
　12　ISMSの運用と認証審査（ステップ10）

第4部　リスクアセスメント
　1　リスクアセスメントに関する用語定義
　2　リスクアセスメント手法
　3　リスクアセスメント手順
　4　リスクアセスメント作業詳細
　5　リスク対応
　6　リスクアセスメントツール

第5部　ISMS基本文書例
　1　表紙・改版履歴
　2　情報セキュリティ基本方針書
　3　ISMSマニュアル
　4　文書管理手順書
　5　セキュリティ教育訓練手順書
　6　教育計画
　7　教育記録
　8　内部監査手順書
　9　内部監査計画
　10　内部監査スケジュール
　11　是正予防処置手順書

参考資料　ISMS認証基準（Ver.2.0）