一般社団法人マネジメントシステム品質協会（MSQA）及びパートナーが主催するセミナー・研修コースです。

オープンコース：東京秋葉原開催他全国各地のパートナー主催で開催します
リモートコース：本サイトより受講予約いただくことが可能です

リモートカンファレンスでは、最新規格や改正規格・ISMAPやNIST CSFなどに代表される関連基準/ガイドについての解説など毎月定期的に開催しています。

ISMSやクラウドセキュリティ審査員研修コースなど複数日程にまたがる研修コースは、開催初日が表示されていますので、受講日程をご確認ください。

MSQAへのお問い合わせ先；　info@msqa.jp
支援内容については公式ホームページをご覧ください：https://msqa.jp


ISO//IEC 27002 『情報セキュリティ管理策の実践のための規範}は2018年より改正が開始されています。
『情報セキュリティ管理策の実践のための規範』という名称も『セキュリティ管理策（Security Controls）とシンプルに改正され、その内容は変化するリスク（脅威）に対応した内容に改正される予定です。
（2021年5月1日現在）

MSQAでは、昨年より改正動向をウォッチしカンファレンスで情報公開やディスカッションを実施していますが、本年度（2021年度）では、[R]セミナー『ISO/IEC 27002改正動向からセキュリティ品質を考える』ー受講無料 より管理策の見直しや実装の手法についての解説を開始します。

2013年版：114個  次期改訂版：93個になる見込み　

新規管理策が11個  
次期ISO/IEC 27002 で実装される予定のセキュリティ管理策  
1.脅威インテリジェンス  
2.クラウドサービス利用のセキュリティ     
3.ビジネス継続のためのICT準備態勢     
4.物理的セキュリティ監視     
5.設定管理     
6.情報削除     
7.データマスキング     
8.データ漏洩防御     
9.監視活動     
10.ウェブフィルタリング     
11.セキュアコーディング原則  

管理策内訳(見込み)  
組織的管理策：37個 
人的管理策　：  8個 
物理的管理策：14個 
技術的管理策：34個  

MSQAでは引き続き改正動向を注視しリスクレベルに応じた管理策実装技術について考察します。


[R]セミナー『ISO/IEC 27002改正動向からセキュリティ品質を考える』ー受講無料　5月14日開催

🖊ISO/IEC 27002:2013（現在）　管理策ガイド2021年版をご覧ください（電子書籍） 
JIS Q 27002：2014 (ISO/IEC 27002：2013) 

情報技術−セキュリティ技術− 情報セキュリティ管理策の実践のための規範 
Information technology-Security techniques- Code of practice for information security controls
この規格は，組織がJIS Q 27001に基づく情報セキュリティマネジメントシステム（ISMS）を実施するプロセスにおいて，管理策を選定するための参考として用います。

ISMS（JIS Q 27001）では、附属書Aに『管理目的』及び『管理策』が掲載されています。
附属書Aの表A.1に規定した管理目的及び管理策は，JIS Q 27002:2014の箇条5〜箇条18に規定したものをそのまま取り入れており，両者の整合が保たれています。これらの管理目的及び管理策は，ISMSの6.1.3（リスク対応）において用います。 

5 情報セキュリティのための方針群
　5.1 情報セキュリティのための経営陣の方向性 

6 情報セキュリティのための組織 
　6.1 内部組織 
　6.2 モバイル機器及びテレワーキング 

7 人的資源のセキュリティ 
　7.1 雇用前 
　7.2 雇用期間中 
　7.3 雇用の終了及び変更 

8 資産の管理 
　8.1 資産に対する責任 
　8.2 情報分類 
　8.3 媒体の取扱い 

9 アクセス制御 
　9.1 アクセス制御に対する業務上の要求事項
　9.2 利用者アクセスの管理 
　9.3 利用者の責任 
　9.4 システム及びアプリケーションのアクセス制御 

10 暗号 
　10.1 暗号による管理策 

11 物理的及び環境的セキュリティ 
 11.1 セキュリティを保つべき領域 
 11.2 装置 

12 運用のセキュリティ  
 12.1 運用の手順及び責任 
 12.2 マルウェアからの保護 
 12.3 バックアップ 
 12.4 ログ取得及び監視 
 12.5 運用ソフトウェアの管理 
 12.6 技術的ぜい弱性管理 
 12.7 情報システムの監査に対する考慮事項 

13 通信のセキュリティ 
 13.1 ネットワークセキュリティ管理 
 13.2 情報の転送 

14 システムの取得，開発及び保守 
 14.1 情報システムのセキュリティ要求事項 
 14.2 開発及びサポートプロセスにおけるセキュリティ 
 14.3 試験データ 

15 供給者関係 
 15.1 供給者関係における情報セキュリティ 
 15.2 供給者のサービス提供の管理 

16 情報セキュリティインシデント管理 
 16.1 情報セキュリティインシデントの管理及びその改善 

17 事業継続マネジメントにおける情報セキュリティの側面 
 17.1 情報セキュリティ継続 
 17.2 冗長性 

18 順守 
 18.1 法的及び契約上の要求事項の順守 
 18.2 情報セキュリティのレビュー 

管理策ガイド2021年版を発行しました

<span data-offset-key="8rhmt-1-0" style="box-sizing: border-box; color: rgb(51, 51, 51); background-color: rgb(255, 255, 255); font-family: sans-serif; font-size: 14px; font-weight: bold;"><span data-text="true" style="box-sizing: border-box;">『ISO/IEC 27002改正動向からセキュリティ品質を考える』</span></span>

ISO//IEC 27002 『情報セキュリティ管理策の実践のための規範}は2018年より改正が開始されています。
『情報セキュリティ管理策の実践のための規範』という名称も『セキュリティ管理策（Security Controls）とシンプルに改正され、その内容は変化するリスク（脅威）に対応した内容に改正される予定です。
（2021年5月1日現在）
MSQAでは、昨年より改正動向をウォッチしカンファレンスで情報公開やディスカッションを実施していますが、本年度（2021年度）では、[R]セミナー『ISO/IEC 27002改正動向からセキュリティ品質を考える』ー受講無料 より管理策の見直しや実装の手法についての解説を開始します。
🖊ISO//IEC 27002改正動向
2013年版：114個  次期改訂版：93個になる見込み　
新規管理策が11個  
次期ISO/IEC 27002 で実装される予定のセキュリティ管理策  
1.脅威インテリジェンス  
2.クラウドサービス利用のセキュリティ     
3.ビジネス継続のためのICT準備態勢     
4.物理的セキュリティ監視     
5.設定管理     
6.情報削除     
7.データマスキング     
8.データ漏洩防御     
9.監視活動     
10.ウェブフィルタリング     
11.セキュアコーディング原則  
管理策内訳(見込み)  
組織的管理策：37個 
人的管理策　：  8個 
物理的管理策：14個 
技術的管理策：34個  
MSQAでは引き続き改正動向を注視しリスクレベルに応じた管理策実装技術について考察します。

[R]セミナー『ISO/IEC 27002改正動向からセキュリティ品質を考える』ー受講無料　5月14日開催

🖊ISO/IEC 27002:2013（現在）　管理策ガイド2021年版をご覧ください（電子書籍） 
JIS Q 27002：2014 (ISO/IEC 27002：2013) 
情報技術−セキュリティ技術− 情報セキュリティ管理策の実践のための規範 
Information technology-Security techniques- Code of practice for information security controls
この規格は，組織がJIS Q 27001に基づく情報セキュリティマネジメントシステム（ISMS）を実施するプロセスにおいて，管理策を選定するための参考として用います。
ISMS（JIS Q 27001）では、附属書Aに『管理目的』及び『管理策』が掲載されています。
附属書Aの表A.1に規定した管理目的及び管理策は，JIS Q 27002:2014の箇条5〜箇条18に規定したものをそのまま取り入れており，両者の整合が保たれています。これらの管理目的及び管理策は，ISMSの6.1.3（リスク対応）において用います。 
5 情報セキュリティのための方針群
　5.1 情報セキュリティのための経営陣の方向性 
6 情報セキュリティのための組織 
　6.1 内部組織 
　6.2 モバイル機器及びテレワーキング 
7 人的資源のセキュリティ 
　7.1 雇用前 
　7.2 雇用期間中 
　7.3 雇用の終了及び変更 
8 資産の管理 
　8.1 資産に対する責任 
　8.2 情報分類 
　8.3 媒体の取扱い 
9 アクセス制御 
　9.1 アクセス制御に対する業務上の要求事項
　9.2 利用者アクセスの管理 
　9.3 利用者の責任 
　9.4 システム及びアプリケーションのアクセス制御 
10 暗号 
　10.1 暗号による管理策 
11 物理的及び環境的セキュリティ 
 11.1 セキュリティを保つべき領域 
 11.2 装置 
12 運用のセキュリティ  
 12.1 運用の手順及び責任 
 12.2 マルウェアからの保護 
 12.3 バックアップ 
 12.4 ログ取得及び監視 
 12.5 運用ソフトウェアの管理 
 12.6 技術的ぜい弱性管理 
 12.7 情報システムの監査に対する考慮事項 
13 通信のセキュリティ 
 13.1 ネットワークセキュリティ管理 
 13.2 情報の転送 
14 システムの取得，開発及び保守 
 14.1 情報システムのセキュリティ要求事項 
 14.2 開発及びサポートプロセスにおけるセキュリティ 
 14.3 試験データ 
15 供給者関係 
 15.1 供給者関係における情報セキュリティ 
 15.2 供給者のサービス提供の管理 
16 情報セキュリティインシデント管理 
 16.1 情報セキュリティインシデントの管理及びその改善 
17 事業継続マネジメントにおける情報セキュリティの側面 
 17.1 情報セキュリティ継続 
 17.2 冗長性 
18 順守 
 18.1 法的及び契約上の要求事項の順守 
 18.2 情報セキュリティのレビュー 
管理策ガイド2021年版を発行しました


一般社団法人マネジメントシステム品質協会

ISO//IEC 27002 『情報セキュリティ管理策の実践のための規範』の改正発行の動向からセキュリティ対策（管理策）の見直しや再構築について考察

一般社団法人マネジメントシステム品質協会の基本情報