ISO/IEC 27002

Identity

• ISOの規格ページによれば、ISO/IEC 27002:2022は第3版で、2022年2月（15日）に発行され、ステージは60.60（国際規格発行済み）、152ページ、所管はISO/IEC JTC 1/SC 27（情報セキュリティ、サイバーセキュリティ及びプライバシー保護）です。2013年版を置き換え、2013年版は廃止されています。検証待ち ISO/IEC 27002:2022, Information security, cybersecurity and privacy protection: Information security controls

Capability

• 同ページは、ISO/IEC 27002が情報セキュリティマネジメントシステム（ISMS）の確立・実施・改善のためのベストプラクティスの推奨事項を示すものであり、認証の対象にはならないと説明しています。組織が認証を受けられるのは、同規格を参照するISO/IEC 27001です。検証待ち ISO/IEC 27002:2022, Information security, cybersecurity and privacy protection: Information security controls
• Cloud Security Allianceの記事（2022年2月23日付）は、2022年版の管理策は合計93件で、うち11件が新規であり、2013年版の14の管理領域に代えて組織的・人的・物理的・技術的の4カテゴリで構成されると説明しています。検証待ち ISO/IEC 27002:2022: Understanding the Update
• Schellmanの同記事は、ISO 27002:2022の管理策集合が、ISO 27001:2013の附属書A（A.5～A.18）の管理策に代わるものだと述べています。ISO 27001も27002と並行して更新されたとされています。検証待ち The New ISO 27002:2022 - What You Need to Know

Credibility

• ISOの規格ページによれば、ISO/IEC 27002:2022は第3版で、2022年2月（15日）に発行され、ステージは60.60（国際規格発行済み）、152ページ、所管はISO/IEC JTC 1/SC 27（情報セキュリティ、サイバーセキュリティ及びプライバシー保護）です。2013年版を置き換え、2013年版は廃止されています。検証待ち ISO/IEC 27002:2022, Information security, cybersecurity and privacy protection: Information security controls
• Cloud Security Allianceの記事（2022年2月23日付）は、2022年版の管理策は合計93件で、うち11件が新規であり、2013年版の14の管理領域に代えて組織的・人的・物理的・技術的の4カテゴリで構成されると説明しています。検証待ち ISO/IEC 27002:2022: Understanding the Update
• Schellmanの記事（2023年8月4日公開、同年10月20日更新）は、旧版が計114件の管理策だったのに対し、2022年版は93件で、組織的（箇条5）、人的（箇条6）、物理的（箇条7）、技術的（箇条8）の4つのテーマに分けられると述べています。検証待ち The New ISO 27002:2022 - What You Need to Know

Use Case

• Pivot Point Securityの2022年3月15日付の記事は、2022年版には11件の「正味で新規」の管理策があり、新しい管理策集合の75％超が組織的テーマと技術的テーマに集中していると述べています。検証待ち The New ISO 27002:2022—What's New with the Controls?
• Schellmanの同記事は、ISO 27002:2022の管理策集合が、ISO 27001:2013の附属書A（A.5～A.18）の管理策に代わるものだと述べています。ISO 27001も27002と並行して更新されたとされています。検証待ち The New ISO 27002:2022 - What You Need to Know

Constraints / Current Status

• 同ページは、ISO/IEC 27002が情報セキュリティマネジメントシステム（ISMS）の確立・実施・改善のためのベストプラクティスの推奨事項を示すものであり、認証の対象にはならないと説明しています。組織が認証を受けられるのは、同規格を参照するISO/IEC 27001です。検証待ち ISO/IEC 27002:2022, Information security, cybersecurity and privacy protection: Information security controls
• Schellmanの記事（2023年8月4日公開、同年10月20日更新）は、旧版が計114件の管理策だったのに対し、2022年版は93件で、組織的（箇条5）、人的（箇条6）、物理的（箇条7）、技術的（箇条8）の4つのテーマに分けられると述べています。検証待ち The New ISO 27002:2022 - What You Need to Know
• Pivot Point Securityの2022年3月15日付の記事は、2022年版には11件の「正味で新規」の管理策があり、新しい管理策集合の75％超が組織的テーマと技術的テーマに集中していると述べています。検証待ち The New ISO 27002:2022—What's New with the Controls?

Key References

• ISO/IEC 27002の現状の位置づけと、利用時の注意点は何ですか？
• ISO/IEC 27002の現行版と内容について、どの情報源で確認できますか？
• ISO/IEC 27002とは何で、何を定めた規格ですか？

Related

• ISO/IEC 27001— ISOの規格ページによれば、ISO/IEC 27002は認証の対象ではなく、認証を受けられるのは同規格を参照するISO/IEC 27001です。Schellmanは、2022年版27002の管理策集合が27001:2013の附属書Aに代わるものだと述べています（2026年10月時点）。
• 国際標準化機構（ISO）— ISO/IEC 27002:2022はISOの規格ページで第3版として掲載されており、ISO/IEC JTC 1/SC 27が所管する国際規格です（2026年10月時点）。