図解 ISO27001早わかり : ＩＳＯの本棚

ISO27001:2005（「情報技術-セキュリティ技術-情報セキュリティマネジメントシステム-要求事項」）の総括的な入門書を紹介します。

本書「図解 ISO27001早わかり」です。

本書は、安達祐哉氏著、白潟敏朗氏編著で先週（5/11）に中経出版より発行されています。

　「2時間でわかる」の他のシリーズと同様にイラストが多用され、内容的にシンプルに整理され読みやすい内容となっています。こちらのブログでも4/20に紹介した「図解ISO17799/ISMS早わかり」のISO/IEC 27001:2005規格への対応改訂版となっています。

本書の「はじめに」で記載されているポイントによれば、

シンプルな要求事項解釈とマニュアル・記録
ISO27001を経営のツールとして活用
良い審査員を選ぶ
よいコンサルタントを選ぶこと

が成功のポイントとして、上記の点について重点化され詳細な解説が行われています。

またISO27001:2005規格要求事項の解説の部分について、

ISMSの認証基準（Ver2.0）ではどの要求事項に対応するかについて対応するISMS要求事項番号がマーキング表示されています。
同じくISMSの認証基準（Ver2.0）との違いにつて「大きい」「やや大きい」「小さい」の三段階での表示がされています。
難易度マークとして、一般的に難易度について「やさしい」「ふつう」「むずかしい」の三段階の表示がされています。

またISO27001:2005の付属書Ａの「管理目的及び管理策」について解説し、

要求事項の難易度（「かんたん」「ふつう」「むずかしい」で表示）
文書化・記録化の要求（「なし」「必須ではないが推奨」「ほぼ必須」
セキュリティツールの必要性（「なし」「使用しても良い」「ツール使用ほぼ必須」
で表示しています。

　なお余談ですが上記付属書Ａの「管理目的及び管理策」は、ISO/IEC17799:2005の管理策（すなわちJISQ27002:2006「情報技術-セキュリティ技術-マネジメント実践のための規範」）の規格箇条（5項から15項まで）と同じでISO/IEC17799:2005においては、管理策について実施の手引きと関連情報で管理策の内容について詳細に説明していますので管理策の実施に当たっては、ISO/IEC17799:2005の管理策を参照されると役立ちます。

ISO27001に関心をもっておられる経営者や管理者およびスタッフには、ISO27001について全貌を概観し理解するのに本書は、役立つと思います。