【主要内容】 情報セキュリティマネジメントシステムの国際認証規格であるISO／IEC27001：2005（JIS Q 27001：2006）が発行されました。本書はその規格の要求事項を解説したものです。抽象的に表現されている要求事項を具体的に例を挙げて解説し、どのように対応すればよいか、実務家向けに記述されています。また、ISMS認証を取得した組織向けに、ISOとの違いも示しました。情報セキュリティの重要性が増す昨今、認証を取得するか否かに関わらず、組織の情報セキュリティマネジメントの構築に役立つ内容になっています。
【主要目次】 第１章 情報セキュリティマネジメントシステムの意義と概要 第２章 情報セキュリティマネジメントの国際規格と認証制度 第３章 用語及び定義 第４章 情報セキュリティマネジメントシステム 第５章 経営陣の責任 第６章 ＩＳＭＳ内部監査 第７章 ＩＳＭＳのマネジメントレビュー 第８章 ＩＳＭＳの改善 第９章 「管理目的及び管理策」の解説