国際規格ISO27001認証取得

国際標準化機構（略称: ISO）は、電気分野を除く工業分野の国際的な標準である国際規格を策定するための民間の非政府組織です。そして、この組織が定めているのがISO規格と呼びます。

規格や標準類は関係されてる組織体のレベルに応じて様々に制定されております。

代表的には国レベルの利用を前提に制定されるJIS,ヨーロッパなどの一定の地域レベルで制定されるCENなどがありますが、その中で最高レベルに位置づけられる国際規格を制定する国際機関がISOです。

またISO規格にはいくつかの種類がありますが、データ復旧研究センターは情報漏洩を防ぐことを目的としたISO27001の規格を取得しております。

ISO27001とは

ISO27001は、情報セキュリティ管理の最適化を行い継続的な実施・維持・改善をするための体制作りを目的としている規格です。

ISO27001認証取得とは、取扱う情報資産の持つリスクを合理的に分析し、それぞれのリスクを管理するための適切な体制を構築していることをISOが保障するということです。

ISO27001114項目の管理策適用

データ復旧研究センターはISOから提示された、資産管理、情報取り扱いに関する人事管理、セキュリティ区域指定、接近管理などの情報セキュリティに関する要求事項に対応し、顧客データのセキュリティ、管理においてISOが提示した情報セキュリティマネジメントシステム国際規格を守っていることが認められました。

規格では114の管理策が要求されており、以下の14のグループに分類されています。

データ復旧研究センターは規格が要求するこれら114項目の管理策の中で業務上関連の無いものを除いた、すべての項目を適用しています。