About ISO/IEC27001

ISO/IEC27001とは

組織（企業、部、課など）における情報セキュリティを管理するための仕組みとして英国規格の BS7799を基盤として作成され、2005年10月15日にISO規格(国際標準化機構規格)化されたのが ISO/IEC27001です。

世界150カ国が加盟するISO（国際標準化機構）で標準化されたことで、国際的に有効性が認められ、 国際的な信頼度が向上しました。 情報資産の喪失、流出、外部からの不正アクセスなどの脅威から 企業や自治体といった組織を守り、情報の機密性、可用性、 完全性などを社内で継続的に確保・維持するシステムを確立するために定められたものです。 情報セキュリティのグローバル化の必要性に伴って、 国の枠を超えたマネージメントシステムの規範を確立、 その規範に沿ってマネージメントシステムを確立・実践しているかを認証機関が審査・認定するものです。