本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
ISMS GUIDE

ISMSガイド

附属書A解説

ISO27001附属書Aの組織的管理策のひとつである「方針、規則及び標準の順守」を解説します。

ISO27001認証の取得と運用を支えるイラスト
GUIDE CATEGORY ISMSガイド

附属書A解説

GUIDE

方針、規則及び標準の順守

「方針、規則及び標準の順守」とは?

自社が定めた情報セキュリティ方針や規程、標準が、実際の業務の中で正しく守られているかを確認する管理策です。

方針を作っただけで満足せず、現場での運用実態を定期的にチェックすることが重要です。
確認の結果、方針と実態にずれが見つかった場合は、運用を是正するのか、それとも方針自体を実情に合わせて見直すのかを判断し、必要な対応につなげます。
順守状況の確認は、書面での確認(チェックリストへの回答)だけでなく、実際の現場を巡回して確認する方法も組み合わせると、より実態に即した把握ができます。
守られていない理由が「ルールが現実的でない」ことにある場合は、ルール自体の見直しも検討します。
特に、複数の拠点や部署がある組織では、拠点ごとに運用状況のばらつきが生じやすいため、横断的な視点での確認も欠かせません。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ