経済産業省、情報セキュリティ管理基準を改正

経済産業省は、情報セキュリティマネジメントの国際規格「ISO 27001」「同27002」が改正されたことを受け、2016年改正版の「情報セキュリティ管理基準」を策定した。

同基準は、組織体が効果的な情報セキュリティマネジメント体制を構築し、適切な管理策を整備、運用できるよう、同省が2003年に実践的な規範として策定したもの。2008年に改正を行っている。

改正後の同基準は、ISOの改正に沿った内容で、有識者やパブリックコメントで寄せられた意見などを踏まえて策定した。同策定にともない、2008年改正版の「情報セキュリティ管理基準」は、廃止となる。

（Security NEXT - 2016/03/01 ） ツイート

PR

関連記事

「制御システムのセキュリティリスク分析ガイド」2026年4月版を公開 - IPA
2027年度に情報処理技術者試験を再編、「データマネジメント試験」新設へ
「baserCMS」に複数脆弱性 - 「クリティカル」との評価も
CiscoやAppleなど脆弱性6件を悪用リストに追加 - 米当局
CMS脆弱性を突かれ改ざん被害、名古屋短大など複数サイトに影響
「WordPress 6.9.2」が公開 - 複数の脆弱性を解消
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
予約管理システムから個人情報流出の可能性 - ダイワロイネットホテルズ
メール誤送信で会員のメアド流出 - 不動産ファンド運営会社