Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

JASA、ISMS運用組織向けにガイドライン - 初期被害対処など盛り込む

日本セキュリティ監査協会(JASA)は、ISMSを運用している組織に向けてセキュリティ対策に関する2種類のガイドラインを公開した。

同ガイドラインは、情報セキュリティ管理に関する規格「JIS Q 27001:2014」を実装している組織において、ISMSを活かしつつセキュリティ対策を実施するための要求事項を取りまとめたもの。

米国立標準技術研究所(NIST)よりガイドラインとして「重要インフラのサイバーセキュリティ対策向上のためのフレームワーク(NIST SP800-171)」や「非格付け情報の保護対策」が公開されているが、ISMSに適合しない部分もあり、同協会がISOに準拠するよう整理したという。

「サイバーセキュリティ対策マネジメントガイドライン」では、検知やインシデント対応、事業継続などに言及。予防に重点が置かれている「ISMS」の運営組織向けに被害への初動対応など盛り込んだ。

また「管理された非格付情報の保護対策マネジメントガイドライン」では、サプライヤーに求められる事項を整理。管理された非格付け情報の保護対策を実施するためのガイドラインで、被害を受けた後の初期対応に求められる事項と、最低限行うべきセキュリティ対策のベースラインなどについて記載されている。

(Security NEXT - 2018/03/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

経産省、ビルシステムのセキュリティ確保でGL案 - パブコメ実施
「中小企業の情報セキュリティ対策ガイドライン」に改訂案 - 意見を募集中
国内サイバー保険市場、今後5年で3.5倍予測
JNSA、スキル可視化GLのβ版を公開 - 「プラス・セキュリティ人材」にも焦点
IoTセキュリティ、9割が「顧客のために重要」 -脅威をすべて検出できる約3割
スマホ決済のクレカ不正利用対策で検討会 - 経産省
「個人情報の保護に関する法律についてのガイドライン」通則編が改正
「JNSA賞」が決定 - ISOG-JやCISO支援WGなど受賞
海事産業のセキュリティで協業 - 日本海事協会とテュフラインランド
医療機関のインシデント対応強化を自治体に要請 - 厚労省