ISO/IEC 27001・27002拡張によるサイバーセキュリティ対策

ISO/IEC TS 27100の逐条解説！サイバーセキュリティの効果的な運用のために

サイバーセキュリティという用語が用いられるようになった際に、情報セキュリティとサイバーセキュリティには相違があるにもかかわらず、定義や概念が定まっていないため、設計や運営において混乱する現場が多くありました。そこで、すでにISO/IEC 27000で定義されていた情報セキュリティに対応して、2020年にISO/IEC TS 27100が発行され、サイバーセキュリティの概念規定が明確になりました。また、サイバーセキュリティは、単体で対応するよりもISMSの規格要求事項であるISO/IEC 27001及びその管理策の規格であるISO/IEC 27002を用いて構築するほうが効果的・効率的です。

本書では、ISO/IEC TS 27100の逐条解説と併せて、ISO/IEC 27001及びISO/IEC 27002において、サイバーセキュリティを考慮する必要があるポイントを解説しています。それぞれの規格間を有機的につなげることで、ISO/IEC TS 27100の利用とサイバーセキュリティの効果的な運用を促進し、サイバーセキュリティに関するマネジメントシステム構築のガイドとなる一冊です。