ISO27001（ISMS）附属書Aとは

ISO27001（ISMS）は、組織の情報資産を守るための情報セキュリティマネジメントシステム（ISMS）に関する国際規格です。
附属書Aには、リスクアセスメントの結果に応じて組織が実施を検討すべき具体的な管理策が示されています。
附属書Aは、「組織的管理策」（5.1〜5.37　37項目）、「人的管理策」（6.1〜6.8　8項目）、「物理的管理策」（7.1〜7.14　14項目）、「技術的管理策」（8.1〜8.34　34項目）という4つのテーマ、合計93の管理策で構成されています。
すべての管理策を機械的に導入するのではなく、自社の事業内容やリスクの状況を踏まえて必要な管理策を選び、その実施状況を「適用宣言書」としてまとめることが求められます。
このシリーズでは、93の管理策を1つずつ、実務でどう対応すればよいかという視点で分かりやすく解説します。自社がどの管理策を「適用する／しない」と判断したかは、理由とあわせて記録しておくことが望まれます。
すべての管理策を機械的に導入しようとするのではなく、自社にとって本当に必要な対策から着実に進めていく姿勢が実務では大切です。