あらゆる組織に役立つ情報セキュリティ管理策、JIS Q 27002:2024を発行しました！

2024年7月16日

27002:2024を発行しました！

一般財団法人日本規格協会（本部：東京都港区、理事長：朝日弘）は、2024年6月20日に情報セキュリティ対策に関するJISを発行いたしました。●JIS Q

27002:2024「情報セキュリティ，サイバーセキュリティ及びプライバシー保護―情報セキュリティ管理策」

昨今、多様化する脅威に対するサイバーセキュリティ対策、クラウドサービスの利用、リモートワークの普及など、情報セキュリティを取り巻く技術や環境は、急速に変化しています。これらの変化を背景として、2022年2月に情報セキュリティ管理策を規定するISO/IEC

27002が改訂され、それを受けてこの度JIS Q 27002が改正されました。

本規格は、全ての形態及び規模の組織を対象としており、あらゆる組織の情報セキュリティ向上に役立つ指針となっております。是非ご活用ください。▼規格情報JIS Q

27002:2024情報セキュリティ，サイバーセキュリティ及びプライバシー保護―情報セキュリティ管理策Information security,

cybersecurity and privacy protection — Information security controls

税込価格：15,620円 A4判 178頁公示日：2024年6月20日ご注文はこちら

[]

《概要》この規格は、多様な組織に一般的に適用される幅広い情報セキュリティ管理策に関する手引を示しています。JIS Q

27001に基づく情報セキュリティマネジメントシステムの下で、国際的に認められている最適な慣行に基づいて情報セキュリティ管理策を実施するため、もしくは組織固有の情報セキュリティマネジメントの指針を作成するために使用することを目的としています。

《改正のポイント》１. 情報セキュリティ管理策の追加・統合

本規格で規定されている情報セキュリティ管理策を、新たな脅威、技術動向などを踏まえて改正しました。管理策の数は、新規追加や既存の更新・統合によって、改正前の114

から93に変更となり、管理策の分類は、14分類から、組織的管理策及び人的管理策、物理的管理策、技術的管理策の4分類に再整理されました。２.

様々な管理策体系の見方への対応組織が、本規格で定める管理策群を整理して把握する見方は様々であることから、規格の箇

条構造とは異なる観点でも管理策体系の見方を構築できるよう、管理策の属性と属性値の概念を導入しました。管理策ごとに表で示された、5つの属性（“管理策タイプ”、“情報セキュリティ特性”、“サイバーセキュリティ概念”、“運用機能”、“セキュリティドメイン”）の属性値を用いて、管理策を様々な見方で並び替えたり、提示したりすることができます。附属書Aは、組織が自らの管理策体系の見方を構築するための、管理策の属性の使用方法や例を提供しています。

《関連商品のご案内》JIS Q 27001:2023情報セキュリティ，サイバーセキュリティ及びプライバシー保護―情報セキュリティマネジメントシステム―要求事項