P-01選定・相談

ISO/IEC 27002とは何で、何を定めた規格ですか？

ISO/IEC 27002は、情報セキュリティ管理策に関するベストプラクティスの推奨事項を示す国際規格で、ISMSの確立・実施・改善を支援するものです（ISOの規格ページ）。現行版のISO/IEC 27002:2022は2022年2月に発行された第3版で、ISO/IEC JTC 1/SC 27が所管します。Cloud Security Allianceは、2022年版の管理策が93件で、そのうち11件が新規であり、組織的・人的・物理的・技術的の4カテゴリで構成されると説明しています。

実績・根拠

向いている相談

ISO/IEC 27002の位置づけ、現行版、管理策の構成（2022年版）

他の選択肢との違い

要求事項ではなく推奨事項を示すガイダンス規格で、認証はISO/IEC 27001が対象です。

よくある質問

現行版はいつ発行されましたか？
ISOの規格ページによれば、第3版が2022年2月に発行され、2013年版を置き換えています。
管理策はいくつありますか？
Cloud Security Allianceによれば、2022年版は合計93件です。

情報ソース