ISMS認証基準附属書A

解決済

質問者：semaster
質問日時：2014/05/19 02:40
回答数：1件

ISMSの資料で「管理策」などと言われる「ISMS認証基準附属書A」なるものを
探していますが、これはPDFでダウンロードできるのでしょうか？。
※ネットを探していますがうまくたどり着けず・・

それとも書籍やガイドラインなどで有償で入手するものなのでしょうか？。

アドバイスを頂けると助かります。

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (1件)

No.1ベストアンサー

回答者： kuma8ro
回答日時：2014/05/19 06:47

通常は、JIS27001の一部として、日本規格協会から有償で入手します。

http://www.webstore.jsa.or.jp/webstore/Com/FlowC …
ISO27001としての認証を受ける際も、これを使います。

違法アップロード版を無料入手することも出来なくはないのですが、少なくとも、この規格だけはやめておいた方が良いです。
なぜなら、情報セキュリティの番人として、社内外から信用されなくなるからです。
何か言っても「形だけを満たして、内部監査、外部監査を通せば良いのね。」ということになってしまいます。