Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「情報セキュリティ対策ベンチマーク」の新バージョンが公開

情報処理推進機構は、「JIS Q 27001:2006」へ対応し、利便性を向上させた「情報セキュリティ対策ベンチマーク」の最新版を公開した。組織のセキュリティ診断に活用できる。

同ベンチマークは、組織におけるセキュリティの取り組み状況や企業のプロフィールなど40項目を回答することにより、トータルスコアの分布と比較することでセキュリティレベルを自己判断できるサービス。ISMS認証基準付属書Aの管理策をベースに作成されており、回答結果をレーダーチャートで表示し、同業種などの平均などと比較できる。

最新版では、「JIS Q 27001:2006」へ対応したほか、既存の診断データを継続して使えるように、新旧バージョンにおける質問の整合性へ配慮。質問一覧をダウンロードできるようになった。また診断中に推奨される取り組みを確認できる。

さらに公的機関の利用や部門単位の利用に対応。わかりやすい用語を用いたり、ていねいな説明を付け加えるなど、ユーザビリティを向上させた。今回、英語バージョンの最新版も同時に公開されている。

(Security NEXT - 2007/12/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

新卒採用アカウントに不正アクセス、スパム送信や個人情報流出など - ダイドードリンコ
エキストラ登録者へのメールで誤送信 - 牛久フィルムコミッション
顧客情報を一時紛失、外部店舗で発見 - 京都の冠婚葬祭事業者
職員が業務システムで親族個人情報を目的外閲覧、外部漏洩 - 大阪市
資源エネルギー庁の公開会議資料に入札情報 - PDFに表計算ファイル添付
過去1年に1.5%がクレカの不正利用被害を経験 - 平均被害額は3万8733円
抜け漏れないウェブのセキュリティ対策を - IPAがポイント20カ条
「WordPress」に複数脆弱性、「同5.0.1」がリリース - 旧版向け更新も
「会員料金未納」と不安あおる偽メールに注意 - セブン&アイHDになりすまし
エフセキュア、セキュリティゲートウェイに新版 - HTTPS検査に対応