関連法規ダイジェスト

組織体が効果的な情報セキュリティマネジメント体制を構築し、適切なコントロールを整備、運用するための実践規範。
主要な管理項目ごとにその目的を示し、次いで管理の目的を達成するために必要とされるコントロール目標と具体的なコントロール手続を規定している。