ISO/IEC 27001:2005（JSIQ27001:2006、情報セキュリティマネジメントシステム）について認証取得したソフトウェア会社がISO27001の社内体制の構築から、マニュアル、規定類、帳票様式のすべての文書実例までを公開し、そのポイントを解説している本を紹介します。
これから認証取得を目指される組織関係者に、ISO 27001の取得プロセスをわかりやすく実例に基づき解説しています。
本書は、最小限のスリムな文書数で認証取得を実現した会社の文書を公開し、実際にシステムを構築して文書類を作成するコツを参考例として提示しているものです。
またISMSの認証取得からPDCAのマネジメントサイクルを運用し継続的な改善の取組の最新のシステムが反映された実例集とのこと。
本書：「スリムに実現するISO27001完全実例集」です。
本書は、著者：村島 昭男 氏（株式会社ゼロソフト）にて、2007年7月にオーム社より発行されています。
前著の「スリムに実現するISMS完全実例集」のISO27001への改定に対応して内容を大幅に変更した位置づけとなっています。
著者は、「はしがき」の中で、同社がISO27001の認証取得したことによるメリットについて社外的（��～�ぁ砲伴卞眦�（��～��）として以下のような点を上げています。
�仝楜劼陵弋瓩離札�ュリティ対策が、ISO27001の認証で軽減された
��ISO27001認証取得企業としての社会的信頼を得た
��ISO27001認証取得企業として営業が有利に運んだ
��ISO27001認証取得企業としてホームページでＰＲできた
�ゥ灰鵐廛薀ぅ▲鵐垢亮汰�により各社員がプライドが持てるようになった
�ζ�常扱っている情報価値の再認識
�Ь霾鷸饂困砲弔い堂礎祐僂療�一化ができた
�┘�リアデスクの徹底による社内の整理整頓が進む
��情報資産の取扱が均一化
��情報のバックアップが整備され安心が増えた
��業務上のセキュリティ要求事項に関わる契約への明確な対応
��災害時の対策手順が確立し、安心した業務活動
��事件、事項に繋がる「ウッカリハット」の事項の管理による未然防止の強化
��人的セキュリティの管理策の強化に伴う安心
��ISO9001とのマネジメントシステムとしての統合管理
また本書のマニュアル、規定類、帳票様式などの完全実例文書を収録したCD-ROMを株式会社ゼロソフトにて販売中とのことです。
本書は、3章から構成されています。
１章では、「ＩＳＭＳ取得プロセス」
として、ISO27001の認証取得の意思決定をしてから、社内体制を構築し、マニュアルなどのISMSを構築し運用する、また内部監査から審査までのISMSの取得のプロセスを時系列的に解説しています。
２章では、「文書の構成と作成のポイント」
として、ISMSの文書構成の体系から、特にISMSマニュアルの作成のポイント、さらに帳票作成上のポイントと、ISMSの運用上のコツなどを重点にISMS文書をどのように構成し、作成すればよいかといったポイントを株式会社ゼロソフトの事例を基に解説しています。
３章では、「文書実例」
として、この章がISO27001のマニュアル等の文書類の実例が掲載され、本書の中核部分になります。この文書実例では、以下の文書を取り上げています。
- 情報セキュリティマニュアル
- 事業継続管理手順
- 適用宣言書
- 情報資産管理台帳
- リスク対応計画書
- 残留リスク一覧
- 情報セキュリティルールブック
- システム管理マニュアル
- サーバ運用マニュアル
さらに帳票類としては、帳-01：「トラブル報告書」から帳-43：「ストレスチェックシート」までの43種類の帳票類が取り上げられています。
また付録（帳票記入例）として上記の43種類の全ての帳票の記入例が掲載されています。
なお本書の目次は、以下の内容です。
1章 ISMS取得プロセス
1.1 取得決定
1.2 社内体制の確立
1.3 ISMSの構築
1.4 内部監査
1.5 審査
2章 文書の構成と作成のポイント
2.1 ISMSの文書構成
2.2 ISMSのマニュアル作成ポイント
2.3 帳票作成上のポイント
2.4 運用上のコツ
3章 文書実例
情報セキュリティマニュアル
事業継続管理手順
適用宣言書
情報資産管理台帳
リスク対応計画書
残留リスク一覧
情報セキュリティルールブック
システム管理マニュアル
サーバ運用マニュアル
帳票類
付録（帳票記入例）
帳01トラブル報告書/帳02セキュリティ連絡票 ほか
（広告）
- 2007年08月08日
- ISO27001 | ISMS(情報セキュリティマネジメント）
- コメント(0)
- トラックバック(0)
