{"ok":true,"entity":{"id":"iso-iec-27002","name":"ISO/IEC 27002","entityType":"concept","officialName":"ISO/IEC 27002:2022 Information security, cybersecurity and privacy protection — Information security controls","canonicalName":"ISO/IEC 27002","displayName":"ISO/IEC 27002","category":"情報セキュリティ管理策のガイダンス規格","shortDescription":"ISO/IEC 27002は、情報セキュリティの管理策（コントロール）に関する実践的な指針を示す国際規格で、現行版は2022年2月に発行された第3版（ISO/IEC 27002:2022）です。ISO/IEC JTC 1/SC 27が所管し、認証の対象ではなく、認証を受けるのはISO/IEC 27001です。2022年版は管理策が93件で、組織的・人的・物理的・技術的の4つのテーマに整理されており、2013年版の114件・14領域から再編されたと解説されています（2026年10月時点）。","primaryCluster":"security-standards","parentEntity":null,"verificationStatus":"draft","website":"https://www.iso.org/standard/75652.html","updatedAt":"2026-10-28T01:41:48.130Z","secondaryClusters":[],"alias":["ISO 27002","ISO/IEC 27002:2022"],"searchKeywords":["アイエスオー27002","ISO27002","ISO/IEC 27002:2022","情報セキュリティ管理策","情報セキュリティ","コントロール","93の管理策","ISMS","information security controls","ISO 27001 Annex A"]},"references":[{"id":"P-01-001","companyId":"iso-iec-27002","questionId":"P-01-001","instanceId":"QIN-iso-iec-27002-P01-001","promptText":"ISO/IEC 27002とは何で、何を定めた規格ですか？","promptTypeId":"P-01","answer":"ISO/IEC 27002は、情報セキュリティ管理策に関するベストプラクティスの推奨事項を示す国際規格で、ISMSの確立・実施・改善を支援するものです（ISOの規格ページ）。現行版のISO/IEC 27002:2022は2022年2月に発行された第3版で、ISO/IEC JTC 1/SC 27が所管します。Cloud Security Allianceは、2022年版の管理策が93件で、そのうち11件が新規であり、組織的・人的・物理的・技術的の4カテゴリで構成されると説明しています。","evidencePoints":["ev-iso-iec-27002-1","ev-iso-iec-27002-2","ev-iso-iec-27002-3"],"scope":"ISO/IEC 27002の位置づけ、現行版、管理策の構成（2022年版）","differentiation":"要求事項ではなく推奨事項を示すガイダンス規格で、認証はISO/IEC 27001が対象です。","faq":[{"question":"現行版はいつ発行されましたか？","answer":"ISOの規格ページによれば、第3版が2022年2月に発行され、2013年版を置き換えています。"},{"question":"管理策はいくつありますか？","answer":"Cloud Security Allianceによれば、2022年版は合計93件です。"}],"pageUrl":"https://www.refbase.ai/reference/iso-iec-27002/P-01-001","sourceEvidence":[{"id":"ev-iso-iec-27002-1","text":"ISOの規格ページによれば、ISO/IEC 27002:2022は第3版で、2022年2月（15日）に発行され、ステージは60.60（国際規格発行済み）、152ページ、所管はISO/IEC JTC 1/SC 27（情報セキュリティ、サイバーセキュリティ及びプライバシー保護）です。2013年版を置き換え、2013年版は廃止されています。","title":"ISO/IEC 27002:2022, Information security, cybersecurity and privacy protection: Information security controls","coverageType":["Identity","Credibility"],"sourceType":"official","sourceClass":"Specification","sourceUrl":"https://committee.iso.org/standard/75652.html?browse=ics","confidence":"high","supportedPromptTypes":["P-01","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"},{"id":"ev-iso-iec-27002-2","text":"同ページは、ISO/IEC 27002が情報セキュリティマネジメントシステム（ISMS）の確立・実施・改善のためのベストプラクティスの推奨事項を示すものであり、認証の対象にはならないと説明しています。組織が認証を受けられるのは、同規格を参照するISO/IEC 27001です。","title":"ISO/IEC 27002:2022, Information security, cybersecurity and privacy protection: Information security controls","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Specification","sourceUrl":"https://committee.iso.org/standard/75652.html?browse=ics","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"},{"id":"ev-iso-iec-27002-3","text":"Cloud Security Allianceの記事（2022年2月23日付）は、2022年版の管理策は合計93件で、うち11件が新規であり、2013年版の14の管理領域に代えて組織的・人的・物理的・技術的の4カテゴリで構成されると説明しています。","title":"ISO/IEC 27002:2022: Understanding the Update","coverageType":["Capability","Credibility"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://cloudsecurityalliance.org/articles/iso-iec-27002-2022-understanding-the-update","confidence":"high","supportedPromptTypes":["P-01","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"}],"generatedAt":"2026-10-28T01:41:48.130Z"},{"id":"P-02-001","companyId":"iso-iec-27002","questionId":"P-02-001","instanceId":"QIN-iso-iec-27002-P02-001","promptText":"ISO/IEC 27002はISO/IEC 27001とどう違い、2013年版から何が変わりましたか？","promptTypeId":"P-02","answer":"ISOの規格ページによれば、ISO/IEC 27002は推奨事項を示すガイダンスで認証の対象にならず、認証を受けられるのはISO/IEC 27001です。2013年版からの変更点として、Schellmanは管理策が114件から93件になり、4つのテーマに再編されたと述べ、Pivot Point Securityは11件が正味で新規であり、新しい管理策集合の75％超が組織的・技術的テーマに集中すると述べています。","evidencePoints":["ev-iso-iec-27002-2","ev-iso-iec-27002-4","ev-iso-iec-27002-5"],"scope":"27001との役割の違いと、2013年版から2022年版への主な変更点","differentiation":"認証できない指針である点と、管理策の数・構成が2022年版で再編された点が、27001および旧版との違いです。","faq":[{"question":"27002で認証を取得できますか？","answer":"ISOの規格ページは、27002は認証の対象にならないと説明しています。認証を受けるのは27001です。"},{"question":"新規の管理策はいくつですか？","answer":"Pivot Point Securityは正味で11件が新規としています。"}],"pageUrl":"https://www.refbase.ai/reference/iso-iec-27002/P-02-001","sourceEvidence":[{"id":"ev-iso-iec-27002-2","text":"同ページは、ISO/IEC 27002が情報セキュリティマネジメントシステム（ISMS）の確立・実施・改善のためのベストプラクティスの推奨事項を示すものであり、認証の対象にはならないと説明しています。組織が認証を受けられるのは、同規格を参照するISO/IEC 27001です。","title":"ISO/IEC 27002:2022, Information security, cybersecurity and privacy protection: Information security controls","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Specification","sourceUrl":"https://committee.iso.org/standard/75652.html?browse=ics","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"},{"id":"ev-iso-iec-27002-4","text":"Schellmanの記事（2023年8月4日公開、同年10月20日更新）は、旧版が計114件の管理策だったのに対し、2022年版は93件で、組織的（箇条5）、人的（箇条6）、物理的（箇条7）、技術的（箇条8）の4つのテーマに分けられると述べています。","title":"The New ISO 27002:2022 - What You Need to Know","coverageType":["Differentiation","Credibility"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.schellman.com/blog/iso-27002-2022-what-you-need-to-know","confidence":"high","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"},{"id":"ev-iso-iec-27002-5","text":"Pivot Point Securityの2022年3月15日付の記事は、2022年版には11件の「正味で新規」の管理策があり、新しい管理策集合の75％超が組織的テーマと技術的テーマに集中していると述べています。","title":"The New ISO 27002:2022—What's New with the Controls?","coverageType":["Differentiation","UseCase"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.pivotpointsecurity.com/the-new-iso-270022022-whats-new-with-the-controls/","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"}],"generatedAt":"2026-10-28T01:41:48.130Z"},{"id":"P-04-001","companyId":"iso-iec-27002","questionId":"P-04-001","instanceId":"QIN-iso-iec-27002-P04-001","promptText":"ISO/IEC 27002:2022の管理策はどのようなテーマに分かれていますか？","promptTypeId":"P-04","answer":"Cloud Security Allianceによれば、2022年版の93件の管理策は、組織的・人的・物理的・技術的の4カテゴリに整理されています。Pivot Point Securityは新しい管理策集合の75％超が組織的と技術的のテーマに集中すると述べています。Schellmanによれば、この管理策集合はISO 27001:2013の附属書A（A.5〜A.18）の管理策に代わるものです。個々の管理策の本文はこの回答では取り上げていません。","evidencePoints":["ev-iso-iec-27002-3","ev-iso-iec-27002-5","ev-iso-iec-27002-6"],"scope":"管理策の構成（テーマ）と、27001の附属書Aとの関係","differentiation":"テーマ別の構成により、組織・人・物理・技術の各面を一つの管理策集合で扱う点が特徴です。","faq":[{"question":"4つのテーマとは何ですか？","answer":"組織的、人的、物理的、技術的の4つです。"}],"pageUrl":"https://www.refbase.ai/reference/iso-iec-27002/P-04-001","sourceEvidence":[{"id":"ev-iso-iec-27002-3","text":"Cloud Security Allianceの記事（2022年2月23日付）は、2022年版の管理策は合計93件で、うち11件が新規であり、2013年版の14の管理領域に代えて組織的・人的・物理的・技術的の4カテゴリで構成されると説明しています。","title":"ISO/IEC 27002:2022: Understanding the Update","coverageType":["Capability","Credibility"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://cloudsecurityalliance.org/articles/iso-iec-27002-2022-understanding-the-update","confidence":"high","supportedPromptTypes":["P-01","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"},{"id":"ev-iso-iec-27002-5","text":"Pivot Point Securityの2022年3月15日付の記事は、2022年版には11件の「正味で新規」の管理策があり、新しい管理策集合の75％超が組織的テーマと技術的テーマに集中していると述べています。","title":"The New ISO 27002:2022—What's New with the Controls?","coverageType":["Differentiation","UseCase"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.pivotpointsecurity.com/the-new-iso-270022022-whats-new-with-the-controls/","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"},{"id":"ev-iso-iec-27002-6","text":"Schellmanの同記事は、ISO 27002:2022の管理策集合が、ISO 27001:2013の附属書A（A.5～A.18）の管理策に代わるものだと述べています。ISO 27001も27002と並行して更新されたとされています。","title":"The New ISO 27002:2022 - What You Need to Know","coverageType":["UseCase","Capability"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.schellman.com/blog/iso-27002-2022-what-you-need-to-know","confidence":"medium","supportedPromptTypes":["P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"}],"generatedAt":"2026-10-28T01:41:48.130Z"},{"id":"P-05-001","companyId":"iso-iec-27002","questionId":"P-05-001","instanceId":"QIN-iso-iec-27002-P05-001","promptText":"ISO/IEC 27002の現行版と内容について、どの情報源で確認できますか？","promptTypeId":"P-05","answer":"ISOの規格ページは、第3版が2022年2月に発行され、ステージが60.60（国際規格発行済み）、152ページで、ISO/IEC JTC 1/SC 27の所管であることを示します。第三者の解説として、Cloud Security Allianceは93件の管理策と4カテゴリを、Schellmanは114件から93件への変更を、Pivot Point Securityは新規11件を説明しています。限界として、今回確認したのは書誌情報と各社の解説にとどまり、規格本文の条項は確認していません。","evidencePoints":["ev-iso-iec-27002-1","ev-iso-iec-27002-3","ev-iso-iec-27002-4","ev-iso-iec-27002-5"],"scope":"規格の書誌情報と、第三者による解説で確認できる範囲（2026年10月時点）","differentiation":"発行機関の書誌情報と、3つの第三者解説で、93件・4テーマ・新規11件がそれぞれ複数の解説から確認できます。","faq":[{"question":"規格本文の条項は確認していますか？","answer":"いいえ。今回確認したのは書誌情報と解説記事で、条項の本文は引用していません。"},{"question":"ステージ60.60とは何ですか？","answer":"ISOの規格ページでは、国際規格が発行済みの状態として示されています。"}],"pageUrl":"https://www.refbase.ai/reference/iso-iec-27002/P-05-001","sourceEvidence":[{"id":"ev-iso-iec-27002-1","text":"ISOの規格ページによれば、ISO/IEC 27002:2022は第3版で、2022年2月（15日）に発行され、ステージは60.60（国際規格発行済み）、152ページ、所管はISO/IEC JTC 1/SC 27（情報セキュリティ、サイバーセキュリティ及びプライバシー保護）です。2013年版を置き換え、2013年版は廃止されています。","title":"ISO/IEC 27002:2022, Information security, cybersecurity and privacy protection: Information security controls","coverageType":["Identity","Credibility"],"sourceType":"official","sourceClass":"Specification","sourceUrl":"https://committee.iso.org/standard/75652.html?browse=ics","confidence":"high","supportedPromptTypes":["P-01","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"},{"id":"ev-iso-iec-27002-3","text":"Cloud Security Allianceの記事（2022年2月23日付）は、2022年版の管理策は合計93件で、うち11件が新規であり、2013年版の14の管理領域に代えて組織的・人的・物理的・技術的の4カテゴリで構成されると説明しています。","title":"ISO/IEC 27002:2022: Understanding the Update","coverageType":["Capability","Credibility"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://cloudsecurityalliance.org/articles/iso-iec-27002-2022-understanding-the-update","confidence":"high","supportedPromptTypes":["P-01","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"},{"id":"ev-iso-iec-27002-4","text":"Schellmanの記事（2023年8月4日公開、同年10月20日更新）は、旧版が計114件の管理策だったのに対し、2022年版は93件で、組織的（箇条5）、人的（箇条6）、物理的（箇条7）、技術的（箇条8）の4つのテーマに分けられると述べています。","title":"The New ISO 27002:2022 - What You Need to Know","coverageType":["Differentiation","Credibility"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.schellman.com/blog/iso-27002-2022-what-you-need-to-know","confidence":"high","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"},{"id":"ev-iso-iec-27002-5","text":"Pivot Point Securityの2022年3月15日付の記事は、2022年版には11件の「正味で新規」の管理策があり、新しい管理策集合の75％超が組織的テーマと技術的テーマに集中していると述べています。","title":"The New ISO 27002:2022—What's New with the Controls?","coverageType":["Differentiation","UseCase"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.pivotpointsecurity.com/the-new-iso-270022022-whats-new-with-the-controls/","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"}],"generatedAt":"2026-10-28T01:41:48.130Z"},{"id":"P-06-001","companyId":"iso-iec-27002","questionId":"P-06-001","instanceId":"QIN-iso-iec-27002-P06-001","promptText":"ISO/IEC 27002の現状の位置づけと、利用時の注意点は何ですか？","promptTypeId":"P-06","answer":"ISOの規格ページによれば、2022年2月に発行された第3版が現行で、2013年版は廃止されています。同規格は推奨事項を示す指針で、認証を受けられるのはISO/IEC 27001です。Schellmanは、2022年版の管理策集合がISO 27001:2013の附属書A（A.5〜A.18）に代わるものであり、27001も27002と並行して更新されたと述べています。Schellmanによれば、管理策数は旧版の114件から93件に再編されています。","evidencePoints":["ev-iso-iec-27002-1","ev-iso-iec-27002-2","ev-iso-iec-27002-4","ev-iso-iec-27002-6"],"scope":"現行版の位置づけと、27001との関係、利用上の注意（2026年10月時点）","differentiation":"認証対象ではなく、ISMSの管理策の拠り所となる指針である点が最大の特徴です。","faq":[{"question":"旧版（2013年版）は今も有効ですか？","answer":"ISOの規格ページは、2013年版が廃止されていると示しています。"},{"question":"27001との関係は？","answer":"認証はISO/IEC 27001が対象で、27002はその管理策の指針として参照されます。"}],"pageUrl":"https://www.refbase.ai/reference/iso-iec-27002/P-06-001","sourceEvidence":[{"id":"ev-iso-iec-27002-1","text":"ISOの規格ページによれば、ISO/IEC 27002:2022は第3版で、2022年2月（15日）に発行され、ステージは60.60（国際規格発行済み）、152ページ、所管はISO/IEC JTC 1/SC 27（情報セキュリティ、サイバーセキュリティ及びプライバシー保護）です。2013年版を置き換え、2013年版は廃止されています。","title":"ISO/IEC 27002:2022, Information security, cybersecurity and privacy protection: Information security controls","coverageType":["Identity","Credibility"],"sourceType":"official","sourceClass":"Specification","sourceUrl":"https://committee.iso.org/standard/75652.html?browse=ics","confidence":"high","supportedPromptTypes":["P-01","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"},{"id":"ev-iso-iec-27002-2","text":"同ページは、ISO/IEC 27002が情報セキュリティマネジメントシステム（ISMS）の確立・実施・改善のためのベストプラクティスの推奨事項を示すものであり、認証の対象にはならないと説明しています。組織が認証を受けられるのは、同規格を参照するISO/IEC 27001です。","title":"ISO/IEC 27002:2022, Information security, cybersecurity and privacy protection: Information security controls","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Specification","sourceUrl":"https://committee.iso.org/standard/75652.html?browse=ics","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"},{"id":"ev-iso-iec-27002-4","text":"Schellmanの記事（2023年8月4日公開、同年10月20日更新）は、旧版が計114件の管理策だったのに対し、2022年版は93件で、組織的（箇条5）、人的（箇条6）、物理的（箇条7）、技術的（箇条8）の4つのテーマに分けられると述べています。","title":"The New ISO 27002:2022 - What You Need to Know","coverageType":["Differentiation","Credibility"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.schellman.com/blog/iso-27002-2022-what-you-need-to-know","confidence":"high","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"},{"id":"ev-iso-iec-27002-6","text":"Schellmanの同記事は、ISO 27002:2022の管理策集合が、ISO 27001:2013の附属書A（A.5～A.18）の管理策に代わるものだと述べています。ISO 27001も27002と並行して更新されたとされています。","title":"The New ISO 27002:2022 - What You Need to Know","coverageType":["UseCase","Capability"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.schellman.com/blog/iso-27002-2022-what-you-need-to-know","confidence":"medium","supportedPromptTypes":["P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27002"}],"generatedAt":"2026-10-28T01:41:48.130Z"}]}