ＩＳＭＳ適合性評価制度

ISMSは、情報セキュリティの個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源配分して、システムを運用するものです。


【ISMSクラウドセキュリティ認証】
通常のISMS(JIS Q 27001)認証に加えて、クラウドサービス固有の管理策(ISO/IEC 27017)が適切に導入、実施されていることを認証するものです。企業や一般ユーザが、安心してクラウドサービスを利用できることを目的としています。よくあるご質問と回答（FAQ） FAQ1：制度一般（ISMSクラウドセキュリティ） FAQ3：認証基準の解釈（ISMSクラウドセキュリティ）
※FAQ2：（制度全般の）認証取得条件は、こちらをご参照ください。
参考： ISO/IEC 27017:2015に基づくISMSクラウドセキュリティ認証について
【ISMSクラウドセキュリティ認証の基準】
ISO/IEC 27017:2015に基づくISMSクラウドセキュリティ認証に関する要求事項（JIP-ISMS517-1.0）（PDF:626kB）
※ 本要求事項におけるISO/IEC 27017:2015は、JIS Q 27017:2016と読み替えるものとします。
【ISMSクラウドセキュリティ認証取得組織及び認証機関】
	（76組織登録：2018.8.17現在）
	（9機関：2018.4.18現在）