この規格は，2018年に第5版として発行されたISO/IEC 27000を基とし，箇条3の用語及び定義につい注記2 JISと国際規格との対応の程度の全体評価欄の記号の意味は，次による。注記3 事象は，“事態（incident）”又は“事故（accident）”と呼ばれることがある。最高経営責任者，最高財務責任者，最高情報責任者及び類似の役職が含まれることがある。− 内部ステークホルダー（3.37）との関係並びに内部ステークホルダーの認知及び価値観用語を用いている。リスクマネジメント（3.69）プロセス内の要素は，“活動（activities）”と呼（ISO/IEC/IEEE 15939:2017の3.15を変更。注記1を削除した。）[2] ISO/IEC/IEEE 15939:2017，Systems and software engineering−Measurement processidentifiable information (PII) in public clouds acting as PII processors資産へのアクセスが，事業上及びセキュリティ要求事項（3.56）に基づいて認可及び制限されることを− 権力によってではなく，影響力によって，意思決定に影響を与えるプロセスである。− ISMSファミリ規格において，新しい用語を定義することを制限するものではない。− 外部ステークホルダー（3.37）との関係並びに外部ステークホルダーの認知及び価値観インプットをアウトプットに変換する，相互に関連する又は相互に作用する一連の活動。資産の破壊，暴露，改ざん，無効化，盗用，又は認可されていないアクセス若しくは使用の試み。注記2 マネジメントシステム（3.41）の適用範囲が組織の一部だけの場合，トップマネジメントと目的（3.49）に影響を与える事象（3.21）の結末（outcome）。注記2 管理策が，常に意図又は想定した修正効果を発揮するとは限らない。注記 対応国際規格：ISO/IEC 27017，Information technology−Security techniques−Code of practice forレビュー（3.58）の結果として何を達成するのかを説明したもの。注記3 マネジメントシステムの適用範囲としては，組織全体，組織内の固有で特定された機能，組[19] ISO/IEC TR 27016，Information technology−Security techniques−Information security management−望まない単独若しくは一連の情報セキュリティ事象（3.30），又は予期しない単独若しくは一連の情報セ注記2 内部監査は，その組織自体が行うか又はその組織の代理で外部関係者が行う。注記4 リスクは，ある“事象”（その周辺状況の変化を含む。）の結果とその発生の“起こりやすさ”（JIS Q 0073:2010の3.6.1.1を変更。注記を削除した。）[25] JIS Q 0073:2010 リスクマネジメント−用語ISO/IEC 27000:2018，Information technology−Security techniques−Information security認可されていない個人，エンティティ又はプロセス（3.54）に対して，情報を使用させず，また，開示認可されたエンティティが要求したときに，アクセス及び使用が可能である特性。注記1 リスク分析は，リスク評価（3.67）及びリスク対応（3.72）に関する意思決定の基礎を提供すこの規格は，ISMSファミリ規格で共通して用いている用語及び定義について規定する。この規格は，主張された事象（3.21）又は処置の発生，及びそれらを引き起こしたエンティティを証明する能力。“注記”に記載している情報は，関連する要求事項の内容を理解するための，又は明確にするための手注記2 規定要求事項とは，例えば，文書化した情報の中で明示されている要求事項をいう。注記6 情報セキュリティリスクは，脅威が情報資産のぜい弱性又は情報資産グループのぜい弱性に注記1 一つのマネジメントシステムは，単一又は複数の分野を取り扱うことができる。リスク（3.61）を運用管理することについて，アカウンタビリティ及び権限をもつ人又は主体。（ISO/IEC/IEEE 15939:2017の3.8を変更。注記1を削除した。）JTC1（情報技術）/SC 27（セキュリティ技術）には，情報セキュリティのためのマネジメントシステム規セキュリティ実施標準（security implementation standard）注記2 好ましくない結果に対処するリスク対応は，“リスク軽減”，“リスク排除”，“リスク予防”及目的（3.49），目標，リスク及び問題点を管理するために必要となる見解。（JIS Q 0073:2010の3.8.2.2を変更。注記を削除した。）コミュニケーション，協議及び組織の状況の確定の活動，並びにリスク（3.61）の特定，分析，評価，注記4 初期の結果が，連鎖によって，段階的に増大することがある。注記2 これは，JIS Q 27014:2015における用語及び定義である。注記 状況を明確にするために，点検，監督又は注意深い観察が必要な場合もある。[8] ISO/IEC 27003，Information technology−Security techniques−Information security management systems−管理策（3.14）を実施した結果として，達成することを求められる事項を記載したもの。なお，この規格で点線の下線を施してある参考事項は，対応国際規格にはない事項である。変更の一覧bodies providing audit and certification of information security management systems（IDT）注記1 文書化した情報は，あらゆる形式及び媒体の形をとることができ，あらゆる情報源から得るこの規格は，工業標準化法第14条によって準用する第12条第1項の規定に基づき，一般財団法人日本注記 対応国際規格：ISO/IEC 17021，Conformity assessment−Requirements for bodies providing audit[13] ISO/IEC TR 27008，Information technology−Security techniques−Guidelines for auditors on information注記3 “監査証拠”及び“監査基準”は，JIS Q 19011に定義されている。注記2 システムの要素には，組織の構造，役割及び責任，計画及び運用が含まれる。[12] ISO/IEC 27007，Information technology−Security techniques−Guidelines for information security特定の尺度に関して属性を定量化するために使う一連の操作の論理的な順序を一般的に記述したもの。注記 基本測定量は，他の測定量と機能的に独立した測定量をいう。もつ別の言葉［例えば，狙い（aim），到達点（goal），目標（target）］で表すこともできる。継続した情報セキュリティ（3.28）の運用を確実にするためのプロセス（3.54）及び手順。b) ISMSを確立し，実施し，維持し，改善するためのプロセス全体に関する直接的な支援，詳細な手引ISMS専門家［information security management system （ISMS） professional］[23] ISO/IEC 27021，Information technology−Security techniques−Competence requirements for informationある特定のリスク（3.61）をとるという情報に基づいた意思決定。注記 エンティティは，“実体”，“主体”などともいう。情報セキュリティの文脈においては，情報を組織が自らの目的（3.49）を達成しようとする場合の外部環境。テークホルダーとの間で行われる，その事柄についての情報に基づいたコミュニケーション[10] ISO/IEC 27005，Information technology−Security techniques−Information security risk management− 方針（3.53），目的（3.49）及びこれらを達成するために策定された戦略[16] ISO/IEC 27011，Information technology−Security techniques−Code of practice for information security（JIS Q 19011:2012の3.14を変更。注記を削除した。）[6] JIS Q 27001 情報技術−セキュリティ技術−情報セキュリティマネジメントシステム−要求事項ISO及びIECは，次のURLにおいて，標準化に用いる用語上データベースを維持する。リスクマネジメントプロセス（risk management process）情報の機密性（3.10），完全性（3.36）及び可用性（3.7）を維持すること。[5] JIS Q 20000-1:2012 情報技術−サービスマネジメント−第1部：サービスマネジメントシステム要求注記1 パフォーマンスは，定量的又は定性的な所見のいずれにも関連し得る。− ISMSファミリ規格で共通して用いている用語及び定義を対象とする。監査基準が満たされている程度を判定するために，監査証拠を収集し，それを客観的に評価するための，（JIS Q 0073:2010の3.1を変更。注記を追加した。）この規格の一部が，特許権，出願公開後の特許出願又は実用新案権に抵触する可能性があることに注意0073:2010の3.6.1.3の定義を参照），又はこれらの組合せについて述べることによって，その注記2 不確かさとは，事象，その結果又はその起こりやすさに関する，情報，理解又は知識に，たsecurity management systems professionalssecurity management systems−Requirements（IDT）[3] JIS Q 17021 適合性評価−マネジメントシステムの審査及び認証を行う機関に対する要求事項単一の属性とそれを定量化するための方法とで定義した測定量（3.42）。自らの目的（3.49）を達成するため，責任，権限及び相互関係を伴う独自の機能をもつ，個人又は人々キュリティ事象であって，事業運営を危うくする確率及び情報セキュリティ（3.28）を脅かす確率が高いof ISO/IEC 27001 and ISO/IEC 20000-1トップマネジメント（3.75）によって正式に表明された組織（3.50）の意図及び方向付け。注記1 情報は，リスクの存在，特質，形態，起こりやすさ（3.40），重大性，評価，受容可能性及び情報共有コミュニティ（information sharing community）第三者から委託された情報を含む，情報資産のセキュリティを管理するための枠組みを策定し，実施する（ISO/IEC/IEEE 15939:2017の3.12参照）controls based on ISO/IEC 27002 for telecommunications organizations[11] JIS Q 27006 情報技術−セキュリティ技術−情報セキュリティマネジメントシステムの審査及び認注記 対応国際規格：ISO/IEC 27001，Information technology−Security techniques−Informationされていることが，組織及び利害関係者にとって，慣習又は慣行であることを意味する。あり，様々な階層［例えば，戦略的レベル，組織全体，プロジェクト単位，製品ごと，プロinter-sector and inter-organizational communications複数の基本測定量（3.8）の値の関数として定義した測定量（3.42）。組織（3.50）が自らの目的を達成しようとする場合の内部環境。できる。また，情報セキュリティ目的という表現の仕方もあり，さらに，同じような意味を（ISO/IEC/IEEE 15939:2017の3.21を変更。注記2を削除した。）一つ以上の脅威（3.74）によって付け込まれる可能性のある，資産又は管理策（3.14）の弱点。リスク（3.61）の運用管理について，情報の提供，共有又は取得，及びステークホルダー（3.37）との対情報セキュリティインシデント（3.31）を検出し，報告し，評価し，応対し，対処し，更にそこから学注記1 影響とは，期待されていることから，好ましい方向又は好ましくない方向にかい（乖）離す− 情報システム（3.35），情報の流れ及び意思決定プロセス（公式及び非公式の両方を含む。）注記1 監査は，内部監査（第一者）若しくは外部監査（第二者・第三者）のいずれでも，又は複合注記1 “通常暗黙のうちに了解されている”とは，対象となるニーズ又は期待が暗黙のうちに了解当する箇条を削除したため，標題及び適用範囲からISMSの概要に関する記載を削除した。注記 対応国際規格：ISO/IEC 27014，Information technology−Security techniques−Governance of注記2 目的は，様々な領域［例えば，財務，安全衛生，環境の到達点（goal）］に関連し得るもので注記 測定方法の類型は，属性を定量化するために使う操作の性質による。これには，次の二つの類の結果をリスク基準（3.66）と比較するプロセス（3.54）。information security controls based on ISO/IEC 27002 for cloud services（IDT）を喚起する。経済産業大臣及び日本工業標準調査会は，このような特許権，出願公開後の特許出願及び実明示されている，通常暗黙のうちに了解されている又は義務として要求されている，ニーズ又は期待。注記 リスク評価は，リスク対応（3.72）に関する意志決定を手助けする。注記2 この規格の対応国際規格及びその対応の程度を表す記号を，次に示す。注記1 リスク特定には，リスク源，事象（3.21），それらの原因及び起こり得る結果（3.12）の特定注記3 リスクは，起こり得る“事象”（JIS Q 0073:2010の3.5.1.3の定義を参照），“結果”（JIS QMonitoring, measurement, analysis and evaluation[20] JIS Q 27017 情報技術−セキュリティ技術−JIS Q 27002に基づくクラウドサービスのための情報セJISと国際規格との対応の程度の全体評価：ISO/IEC 27000:2018，MODリティに関係し得る未知の状況を示す，システム，サービス若しくはネットワークの状態に関連する事象。and certification of management systems（IDT）システム又は組織（3.50）に損害を与える可能性がある，望ましくないインシデントの潜在的な原因。注記 組織という概念には，法人か否か，公的か私的かを問わず，自営業者，会社，法人，事務所，注記 外部委託した機能又はプロセスは，マネジメントシステムの適用範囲内にあるが，外部の組織注記 対応国際規格：ISO 9000:2015，Quality management systems−Fundamentals and vocabulary（IDT）注記1 事象は，発生が一度以上であることがあり，幾つかの原因をもつことがある。結果（3.12）とその起こりやすさ（3.40）の組合せとして表現される，リスク（3.61）の大きさ。リスク（3.61）及び／又はその大きさが受容可能か又は許容可能かを決定するために，リスク分析（3.63）− “〜することができる”，“〜できる”，“〜し得る”など（can）は，可能性又は実現能力を示す。[21] ISO/IEC 27018，Information technology−Security techniques−Code of practice for protection of personally最高位で組織（3.50）を指揮し，管理する個人又は人々の集まり。注記3 トップマネジメントは，ときに業務執行幹部（executive management）と呼ばれることもあり，注記1 対応国際規格では，ISMSの概要に関する記載も含めて規定しているが，JISでは，これに該確定された目的（3.49）を達成するため，対象となる事柄の適切性，妥当性及び有効性（3.20）を決定す信頼できる情報コミュニケーションエンティティ（trusted information communication entity）格の開発を担当する作業グループがあり，それらの規格は，ISMSファミリ規格とも呼ばれる。− 関連するプロセス（3.54）を含むマネジメントシステム（3.41）注記2 リスク基準は，規格，法律，方針（3.53）及びその他の要求事項（3.56）から導き出されるこ− ISMSファミリ規格内で適用している全ての用語及び定義を対象としてはいない。注記 対応国際規格：ISO/IEC 20000-1:2011，Information technology−Service management−Part 1:information security controls（IDT）規格協会（JSA）から，工業標準原案を具して日本工業規格を改正すべきとの申出があり，日本工業標準[9] ISO/IEC 27004，Information technology−Security techniques−Information security management−リスク特定（3.68），リスク分析（3.63）及びリスク評価（3.67）のプロセス（3.54）全体。− “〜しなければならない（shall）”は，要求事項を示す。対応，監視及びレビューの活動に対する，運用管理方針（3.53），手順及び実務の体系的な適用。注記 対応国際規格：ISO/IEC 27002，Information technology−Security techniques−Code of practice for織内の固有で特定された部門，複数の組織の集まりを横断する一つ又は複数の機能，などが引である。箇条3に記載している“注記”は，用語上のデータを補足し，用語の使用に関連する規定を含（ISO/IEC/IEEE 15939:2017の3.20参照）という。）の概要などを示した箇条4以降を削除して編集した日本工業規格である。情報セキュリティ（3.28）方針（3.53）への違反若しくは管理策（3.14）の不具合の可能性，又はセキュことができる。また，これらの規格は，情報の保護に適用した，組織のISMSについて独立した評価のた− 一つ以上の他者とリスクを共有すること（契約及びリスクファイナンシングを含む。）注記2 受容されたリスクは，監視（3.46）及びレビュー（3.58）の対象となる。組織（3.50）が管理し，維持するよう要求されている情報，及びそれが含まれている媒体。複数の基本測定量（3.8）を結合するために遂行するアルゴリズム又は計算。ISMSファミリ規格を用いることによって，組織は，財務情報，知的財産，従業員情報，及び顧客又は注記 ISO/IEC 27005においては，リスクマネジメント全体を示すために“プロセス”（3.54）という注記2 結果は，確かなことも不確かなこともある。情報セキュリティの文脈において，結果は，通management systems-Overview and vocabulary注記5 ISMSの文脈においては，情報セキュリティリスクは，情報セキュリティ目的に対する不確[24] ISO 27799，Health informatics−Information security management in health using ISO/IEC 27002[1] JIS Q 9000:2015 品質マネジメントシステム−基本及び用語ては技術的内容及び構成を変更することなく作成し，情報セキュリティマネジメントシステム（以下，ISMSパフォーマンス（3.52）を向上するために繰り返し行われる活動。情報セキュリティガバナンス（governance of information security）（JIS Q 0073:2010の3.8.1を変更。注記1の“意思決定”を“選択”に置き換えた。）注記3 リスク対応が，新たなリスクを生み出したり，又は既存のリスクを修正したりすることがあ[4] JIS Q 19011:2012 マネジメントシステム監査のための指針情報セキュリティインシデント（information security incident）[18] JIS Q 27014 情報技術−セキュリティ技術−情報セキュリティガバナンスアプリケーション，サービス，IT資産，又は情報を取り扱う他の構成要素等の組合せ。Information technology-Security techniques-Information security（JIS Q 0073:2010の3.6.1.1の定義を参照）との組合せとして表現されることが多い。（JIS Q 0073:2010の3.5.1.3を変更。注記4を削除した。）[17] ISO/IEC 27013 Information technology−Security techniques−Guidance on the integrated implementation組織（3.50）の情報セキュリティ（3.28）活動を指導し，管理するシステム。一つ又は複数のセキュリティマネジメントシステムプロセス（3.54）を確立し，実施し，維持し，継続方針（3.53），目的（3.49）及びその目的を達成するためのプロセス（3.54）を確立するための，相互に注記2 パフォーマンスは，活動，プロセス（3.54），製品（サービスを含む。），システム又は組織（3.50）Service management system requirements（IDT）情報セキュリティインシデント管理（information security incident management）[22] ISO/IEC 27019，Information technology−Security techniques−Information security controls for the energy文書化した情報（documented information）注記1 リスク基準は，組織の目的，外部状況（3.22）及び内部状況（3.38）に基づいたものである。注記 対応国際規格：ISO 19011:2011，Guidelines for auditing management systems（IDT）注記1 管理策には，リスク（3.61）を修正するためのあらゆるプロセス（3.54），方針（3.53），仕掛組織（3.50）のパフォーマンス（3.52）及び適合性について説明責任を負う個人又はグループ。企業，当局，共同経営会社，非営利団体若しくは協会，又はこれらの一部若しくは組合せが含話を行うために，組織が継続的に及び繰り返し行う一連のプロセス（3.54）。注記 さらに，真正性（3.6），責任追跡性，否認防止（3.48），信頼性（3.55）などの特性を維持するマネジメントシステム規格は，マネジメントシステムの導入及び運用において従うモデルを提供する。− ISO Online browsing platform：https://www.iso.org/obpあらゆる情報処理のシステム，サービス若しくは基盤，又はこれらを収納する物理的場所。なお，対応の程度を表す記号“MOD”は，ISO/IEC Guide 21-1に基づき，“修正している”情報処理施設，情報処理設備（information processing facilities）− リスクを生じさせる活動を，開始又は継続しないと決定することによって，リスクを回避（JIS Q 0073:2010の3.6.1.3を変更。注記2の“不確かなこともあり，目的に対し…”以降を変更した。）このモデルは，当該分野の専門家が国際的に最新のものとして合意した特性を取り入れている。ISO/IEC情報セキュリティ継続（information security continuity）注記 これは，JIS Q 27014:2015における用語及び定義である。使用する組織及び人，情報を扱う設備，ソフトウェア及び物理的媒体などを意味する。注記1 トップマネジメントは，組織内で，権限を委譲し，資源を提供する力をもっている。リスク（3.61）を発見，認識及び記述するプロセス（3.54）。[15] ISO/IEC 27010，Information technology−Security techniques−Information security management for− 資源及び知識としてみた場合の能力［例えば，資本，時間，人員，プロセス（3.54），システシステム，プロセス（3.54）又は活動の状況を明確にすること。情報共有コミュニティ（3.34）内での情報交換を支援する，自立した組織（3.50）。− 共同で意思決定を行うことではなく，意思決定に対するインプットとなる。注記2 協議とは，ある事柄に関する意思決定又は方向性の決定に先立って，組織（3.50）とそのス注記 対応国際規格：ISO Guide 73:2009，Risk management−Vocabulary（IDT）ある決定事項若しくは活動に影響を与え得るか，その影響を受け得るか，又はその影響を受けると認識[14] ISO/IEC 27009，Information technology−Security techniques−Sector-specific application of ISO/IEC 27001注記2 リスク特定には，過去のデータ，理論的分析，情報に基づいた意見，専門家の意見及びステリスク（3.61）について，組織（3.50）を指揮統制するための調整された活動。注記 対応国際規格：ISO/IEC 27006，Information technology−Security techniques−Requirements forある組織の機能又はプロセス（3.54）の一部を外部の組織（3.50）が実施するという取決めを行う。注記4 ISMSの場合，組織は，特定の結果を達成するため，情報セキュリティ方針と整合のとれたmanagement systems−Overview and vocabulary（MOD）− IEC Electropedia：https://www.electropedia.org/リスク（3.61）の特質を理解し，リスクレベル（3.39）を決定するプロセス（3.54）。調査会の審議を経て，経済産業大臣が改正した日本工業規格である。これによって，JIS Q 27000:2014はa) ISMS及びISMSを認証する機関に対する要求事項を規定する規格（ISO/IEC/IEEE 15939:2017の3.3を変更。注記2を削除した。）[7] JIS Q 27002 情報技術−セキュリティ技術−情報セキュリティ管理策の実践のための規範注記1 リスク対応（3.72）を実施せずにリスク受容となることも，又はリスク対応プロセス（3.54）情報セキュリティ事象（information security event)注記3 目的は，例えば，意図する成果，目的（purpose），運用基準など，別の形で表現することもあらゆる形態及び規模の組織（例えば，営利企業，政府機関，非営利団体）に適用できる。リスクコミュニケーション及び協議（risk communication and consultation）− 国際，国内，地方又は近隣地域を問わず，文化，社会，政治，法律，規制，金融，技術，経

王様のブランチ 司会 交代, シネマナイト 福岡 2020, Always Be My Baby 映画, ともさか りえ アクセーヌ, 奥様 は名探偵 パディントン, K's HOUSE 茅ヶ崎, 平家物語 高倉天皇 寵愛, スマブラ け N, ゲロ かっこいい 言い方, 弁護士 テレビ 女性, せ クハラ 食事に誘う, 能登ヒバ スプレー コロナ, 在宅ワーク 月収 8万, 映画 ミッド ウェイ 海外の反応, 赤富士 待ち受け 恋愛, トラスティ ア ウディタ, ボヘミアン ラプソディー ホルン, 富山 バイト カフェ, ダンスインストラクター フリー 確定申告, HELP YOU アウトソーシング, チャチャチャ 流れ星 手遊び, メイちゃんの執事 相関図 みるく, 上司 怒り メール, 内職市場 新大宮 バイパス店, ミッキーマウス ぬいぐるみ 買取,