P-01選定・相談

ISO/IEC 27001とは何を定めた規格ですか？

ISO/IEC 27001は、組織が情報セキュリティマネジメントシステム（ISMS）を確立・実施・維持し、継続的に改善するための要求事項を規定した国際規格です。IEC Webstoreによれば、現行のISO/IEC 27001:2022は2022年10月25日発行の第3版で、技術委員会はISO/IEC JTC 1/SC 27です。情報セキュリティリスクのアセスメントと対応の要求事項を含み、種類・規模・性質を問わずあらゆる組織に適用できることを意図しています。

実績・根拠

向いている相談

ISO/IEC 27001の位置づけと要求事項の概要

他の選択肢との違い

本Referenceは規格の公開情報（掲載ページ）に基づき、規格本文そのものは参照していない。

よくある質問

現行版はどれですか？
ISO/IEC 27001:2022（2022年10月25日発行、第3版）です。
リスク対応も含みますか？
IEC Webstoreの掲載は、情報セキュリティリスクのアセスメントと対応の要求事項を含むと記しています。

情報ソース