政府・業界動向
具体的な監査手続きを示した「情報セキュリティ監査手続ガイドライン」 - 経産省
ソーシャルブックマーク：
経済産業省は、情報セキュリティ監査手続きについて具体的な手順などを示した「情報セキュリティ監査手続ガイドライン」を公表した。
同ガイドラインでは、情報セキュリティ監査を実施する組織や監査を受ける組織などにおける具体的な監査の手続きについて示したもの。ドキュメントやシステムといった監査の対象物をはじめ、監査の技法や手順など収録している。
同省では、2003年に策定された「情報セキュリティ管理基準」を改定し、ISO/IEC 27001:2005やISO/IEC 27002:2005に基づいた「情報セキュリティ管理基準」を2008年に発行。同基準を用いて監査を実施する際のために同ガイドラインを策定した。
監査人が監査手続を実施する上での具体的な実施尺度として用いることが可能で、またISMSの認証取得や運用時の内部監査にも適用できるよう配慮した。またガイドラインとともに、「情報セキュリティ監査手続ガイドラインを利用した監査手続策定の手引」もあわせて公開されている。
経済産業省
http://www.meti.go.jp/
（Security NEXT - 2009/07/15更新）
本サイトの記事、図版等の無断転載を禁止します。
関連記事
ネットワーク高度利用推進協議会、商用P2Pガイドラインの「準拠マーク」を制定ファイル共有ソフトの著作権侵害対策でガイドライン - 当初はWinnyのみ
金融分野の個人情報保護ガイドラインが改正
バイオメトリクスの研究報告書を公開 - 情報処理推進機構
目的外利用についても報告を - 農水省の個人情報ガイドライン
JPCERT/CC、ウェブフォームでインシデント報告を受付
JPCERT/CC、「情報セキュリティ早期警戒パートナーシップガイドライン」を公開
経済産業分野の個人情報保護ガイドラインで意見募集 - 誤送信事故の報告は月ごとへ
環境省、個人情報保護ガイドラインでパブコメを実施
JIPDEC、プライバシーマーク制度の解説サイトをオープン
