セキュリティアドミニストレータ？のつぶやき

< 新しい記事

新着記事一覧(全25件)

過去の記事 >

2005.11.11

ＢＳＩ・・・？

カテゴリ：ちょっと高度？個人情報保護とセキュリティ

「ＢＳＩ」これって何の略だか分かりませんでした。
ＢＳＥなら知っていましたがＢＳＩって何の事やら・・・
何でＩＳＭＳとＢＳＥ・・・じゃなくてＢＳＩが関係あるのかＩＳＭＳの研修会に行くまではさっぱり分かりませんでした。
ＢＳＩというのは「英国規格協会」の事で、英国の規格（日本で言うＪＩＳ）を作るところだそうです。
ＩＳＯ９０００や１４０００の原案も作った所だそうです。
ＩＳＭＳいわゆるＩＳＯ２７００１も、このＢＳＩのＢＳ７７９９－２という規格をもとにして作ったのだそうです。
研修会の講師の方いわく、ＩＳＭＳとＩＳＯ２７００１は大きくは内容的には変わっていないし、チェックリストの項目が増えただけでやるべき事も変わっていないということらしいです。
そこで、セキュリティに関する規格の関係についてまとめますと、
旧ＩＳＯ／ＩＥＣ１７７９９：２０００が、

次に番号を変えＩＳＯ２７００２となるそうです。
ＩＳＯ／ＩＥＣ１７７９９を受けたＪＩＳＸ５０８０：２００２が
来年ＪＩＳＱ２７００２になるそうです。（番号と分類を変えるようです）
そしてＩＳＭＳいわゆるＢＳ７７９９－２が
ＩＳＯ２７００１となるそうです。
ちなみに管理策の測定やリスクマネジメントの手法もＩＳＯ２７０００のシリーズとして順次策定されるようです。
今回の研修でやっと私も規格の関係が分かりました。
ちょっとホッとしました。
・・・今回は何の事を言っているのか分からないと思われる方もおられるかと思います。興味がなかったらごめんなさい。

お気に入りの記事を「いいね！」で応援しよう