ISO/IEC 27001 は、情報セキュリティマネジメントシステム（ISMS）が満たす要求事項を定めた国際規格です。組織が、情報の機密性、完全性、可用性を守るしくみを作り、実施し、維持し、改善し続けるために使います。
現在の版は、2022年10月に発行された第3版（ISO/IEC 27001:2022）です。2024年に追補 1 が出ています。日本では JIS Q 27001:2023 が対応します。2023年9月20日に改正され、内容は ISO/IEC 27001:2022 と一致しています。
ISO/IEC 27001 にもとづく認証は、外部の認証機関が行います。ISO 自身は、認証を行わず、証明書も出しません。認定機関の認定を受けた認証機関の証明書は、その認証機関の力量が第三者に確かめられていることを示します。組織の規模や業種を問わずに使う規格です。
- 英語
- ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection — Information security management systems — Requirements
- 業界
- 製造業、教育機関
- 業務
- 規格と法規制
- 出典の確認日