Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

JASA、ISMS運用組織向けにガイドライン - 初期被害対処など盛り込む

日本セキュリティ監査協会(JASA)は、ISMSを運用している組織に向けてセキュリティ対策に関する2種類のガイドラインを公開した。

同ガイドラインは、情報セキュリティ管理に関する規格「JIS Q 27001:2014」を実装している組織において、ISMSを活かしつつセキュリティ対策を実施するための要求事項を取りまとめたもの。

米国立標準技術研究所(NIST)よりガイドラインとして「重要インフラのサイバーセキュリティ対策向上のためのフレームワーク(NIST SP800-171)」や「非格付け情報の保護対策」が公開されているが、ISMSに適合しない部分もあり、同協会がISOに準拠するよう整理したという。

「サイバーセキュリティ対策マネジメントガイドライン」では、検知やインシデント対応、事業継続などに言及。予防に重点が置かれている「ISMS」の運営組織向けに被害への初動対応など盛り込んだ。

また「管理された非格付情報の保護対策マネジメントガイドライン」では、サプライヤーに求められる事項を整理。管理された非格付け情報の保護対策を実施するためのガイドラインで、被害を受けた後の初期対応に求められる事項と、最低限行うべきセキュリティ対策のベースラインなどについて記載されている。

(Security NEXT - 2018/03/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

2021年2Qの脆弱性届出は307件 - ソフトウェアとサイトともに増加
「スマートシティセキュリティガイドライン」1年待たず改定
スマホ運用のセキュリティ対策チェックシートに新版 - JSSEC
「改正個人情報の保護法」のガイドライン改正でパブコメ実施
CSCとグローム、医療業界向けセキュリティサービスで提携
政府、約8年ぶりにIT-BCPガイドラインを改訂 - 新型コロナ踏まえた内容も
政府、行政機関のLINE利用でガイドライン
「サイバーセキュリティ体制構築・人材確保の手引き」を改訂 - 経産省
総務省、「スマートシティセキュリティGL」改定案を公開 - 意見を募集
2021年1Q、脆弱性届出は252件 - サイト関連が大きく減少