2024.01.04
情報マネジメントシステム文書
ISMS/ITSMS/SAMに関する規格
ISO/IEC規格(対訳版)・JIS規格について(ISMS,ITSMS,SAM)
セキュリティマネジメント推進室
ISO/IEC規格及びJIS規格は、一般財団法人日本規格協会様より入手できます。
本ページでも注文を受け付けておりますので、ISO/IEC対訳版、JIS規格の購入を希望する場合は、以下の内容をご確認の上、「ご注文フォーム」からお申し込み下さい。
|
※1 ISO対訳版、和文JISともに、当方での取次販売は冊子のみです。 PDF版については、（一財）日本規格協会様へお問合せください。 ※2 乱丁、落丁がある場合又は当協会の手違いによる場合を除き、返品・交換は行えませんので ご注意ください。 |
＜ISO/IEC規格＞
（送料手数料別）
名称 |
概要（ISO/IEC規格） |
価格(税込) |
|
| SAM | 対訳版 ISO/IEC 19770-1:2017 情報技術－ITアセットマネジメント－ 第1部：ITアセットマネジメントシステム－要求事項 |
「ITアセットマネジメントシステム（ITAMS）」と呼ばれる、ITアセットマネジメント（ITAM）のためのマネジメントシステム要求事項を規定した国際規格。アセットマネジメントシステムの要求事項を規定したISO 55001:2014に対する追加の要求事項を提供している(2006年5月に発行され、2018年12月に第3版が発行された)。 | 52,767円 |
| 対訳版 ISO/IEC 20000-1:2018 情報技術－サービスマネジメント－第1部：サービスマネジメントシステム要求事項 |
顧客の要件に適合したレベルのITサービスの運用管理を実施し、そのサービス品質を継続的に改善するための仕組みをまとめた国際規格 (2005年12月に発行され、2018年9月に第3版が発行された)。 | 46,090円 | |
| 対訳版 ISO/IEC 20000-2:2019 情報技術－サービスマネジメント－第2部：サービスマネジメントシステムの適用の手引 |
ISO/IEC 20000-1に基づくサービスマネジメントシステム（SMS）の適用に関する手引を提供する国際規格であり、ISO/IEC 20000-1と整合がとられている(2005年12月に発行され、2019年8月に第3版が発行された)。 | 59,444円 | |
| 対訳版 ISO/IEC 20000-3:2019 情報技術－サービスマネジメント－第3部：ISO/IEC 20000-1の適用範囲の定義及び適用性の手引 |
ISO/IEC 20000-1の適用範囲をどのように定義できるかの手引を提供する国際規格であり、ISO/IEC 20000-1と整合がとられている(2012年8月に発行され、2019年8月に第2版が発行された)。 | 46,090円 | |
| 対訳版 ISO/IEC 20000-6:2017 情報技術－サービスマネジメント－第6部：サービスマネジメントシステムの審査及び認証を行う機関に対する要求事項 |
組織のマネジメントシステムを審査及び認証する機関に対する要求事項であるISO/IEC 17021-1:2015に対し、ITSMS認証機関として認定される場合に必要となる、追加の要求事項及び指針を提供するもの。 | 29,238円 | |
| 対訳版 ISO/IEC 27000:2018 情報技術－セキュリティ技術－情報セキュリティマネジメントシステム－概要及び用語 |
ISMSファミリー規格の概要、ISMSファミリー規格において使用される用語等について規定した国際規格。ISO/IEC 27001:2013と対応している。 | 46,090円 | |
| 対訳版 ISO/IEC 27001:2022 情報セキュリティ，サイバーセキュリティ及びプライバシー保護－情報セキュリティマネジメントシステム－要求事項 |
組織がISMSを構築するための要求事項をまとめた国際規格。 2005年に第1版が発行された後、改訂作業が行われ2013年10月の第2版発行を経て、2022年10月に第3版が発行された。 | 39,413円 | |
| 対訳版 ISO/IEC 27002:2022 情報セキュリティ，サイバーセキュリティ及びプライバシー保護－情報セキュリティ管理策 |
汎用的な情報セキュリティ管理策とその手引をまとめた国際規格。 2005年に第1版が発行された後、改訂作業が行われ2013年10月の第2版発行を経て、2022年2月に第3版が発行された。 | 66,121円 | |
| 対訳版 ISO/IEC 27004:2009（旧版） 情報技術－セキュリティ技術－情報セキュリティマネジメント－測定 |
導入されたISMS及び管理策（群）の有効性を評価するための測定に関するガイダンスについて規定した国際規格。 なお、最新版は、2016年に発行されたISO/IEC 27004:2016（英文原文のみ、邦訳版なし）である。 |
33,000円 | |
| 対訳版 ISO/IEC 27005:2022 情報セキュリティ, サイバーセキュリティ, プライバシー保護－情報セキュリティリスクの管理に関するガイダンス |
情報セキュリティリスクマネジメントの指針をまとめた国際規格であり、ISO/IEC 27001に規定する一般概念を支援し、リスクマネジメントアプローチに基づいた情報セキュリティの十分な導入を補佐するように設計されている (2008年6月に第1版が発行され、2022年10月に第4版が発行された)。 | 59,444円 | |
| 対訳版 ISO/IEC 27006:2015 情報技術－セキュリティ技術－情報セキュリティマネジメントシステムの審査及び認証を行う機関に対する要求事項 |
組織のマネジメントシステムを審査及び認証する機関に対する要求事項であるISO/IEC 17021-1:2015に対し、ISMS認証機関として認定される場合に必要となる、追加の要求事項及び指針を提供するもの。ISO/IEC 17021-1が2015年6月に発行されたことに伴い、2015年10月に本改訂版が発行された。 | 46,090円 | |
| 対訳版 ISO/IEC 27006:2015 Amendment1 情報技術－セキュリティ技術－情報セキュリティマネジメントシステムの審査及び認証を行う機関に対する要求事項 追補1 |
ISO/IEC 27006:2015の追補（部分的な改訂）である。2020年3月に発行された。 | 5,401円 | |
| 対訳版 ISO/IEC TS 27006-2:2021 情報セキュリティマネジメントシステムの審査及び認証を行う機関に対する要求事項－第2部：プライバシー情報マネジメントシステム |
組織のISMSを審査及び認証する機関に対する要求事項であるISO/IEC 27006:2015に対し、ISMS-PIMS認証機関*として認定される場合に必要となる、追加の要求事項及び指針を提供するもの。 *ISO/IEC 27701に基づくプライバシー情報マネジメントシステム(PIMS)の審査及び認証を行う機関 |
19,382円 | |
| 対訳版 ISO/IEC 27007:2020 情報セキュリティ, サイバーセキュリティ, プライバシー保護－情報セキュリティマネジメントシステム監査のための指針 |
ISMS監査プログラムの管理、ISO/IEC 27001:2013による内部監査又は外部監査の実施、並びにISMS監査員の力量及び評価についての手引を定めた国際規格。ISO 19011に加えて、ISMS固有の手引を提供する。 2011年11月に初版発行後、2020年1月に本改訂版（第3版）が発行された。 |
52,767円 | |
| 対訳版 ISO/IEC 27011:2008（旧版） 情報技術－セキュリティ技術－ISO/IEC27002に基づく電気通信組織のための情報セキュリティマネジメント指針 |
電気通信業界内の組織における、ISO/IEC 27002に基づいた情報セキュリティマネジメント導入を支援する ガイドラインについて規定した国際規格であり、SC 27とITU-Tが共同で作成したものである。 なお、最新版は、2016年に発行されたISO/IEC 27011:2016（英文原文のみ、邦訳版なし）である。 |
30,360円 | |
| 対訳版 ISO/IEC 27017:2015 情報技術－セキュリティ技術－ISO/IEC27002に基づくクラウドサービスの ための情報セキュリティ管理策の実践の規範 |
クラウドサービスカスタマ及びクラウドサービスプロバイダのための、ISO/IEC 27002に基づいた情報セキュリティの実施を支援する手引を定めた国際規格であり、SC 27とITU-Tの共同文書である。 | 46,090円 | |
| 対訳版 ISO/IEC27031:2011 情報技術－セキュリティ技術－事業継続のための情報通信技術の準備態勢に関する指針 | 組織における事業継続を確実にするための情報通信技術(ICT)準備態勢に関する方法及びプロセスの仕組みを提供する国際規格。 | 52,767円 | |
＜JIS規格＞
（送料手数料別）
名称 |
概要（ISO/IEC規格） |
価格(税込) |
|
| 和文ＪＩＳ規格票JIS Q 20000-1:2020 情報技術－サービスマネジメント－ 第１部：サービスマネジメントシステム要求事項 |
ISO/IEC 20000-1:2018のJIS規格。 | 3,960円 | |
| 和文ＪＩＳ規格票JIS Q 20000-2:2023 情報技術－サービスマネジメント－ 第2部：サービスマネジメントシステムの適用の手引 |
ISO/IEC 20000-2:2019のJIS規格。 | 4,950円 | |
| 和文ＪＩＳ規格票JIS Q 27000:2019 情報技術－セキュリティ技術－情報セキュリティマネジメントシステム－用語 |
JIS Q 27000:2019は、ISO/IEC 27000:2018の用語及び定義部分を国内規格にしたものである。 | 2,750円 | |
| 和文ＪＩＳ規格票JIS Q 27001:2023 情報セキュリティ, サイバーセキュリティ, プライバシー保護－情報セキュリティマネジメントシステム－要求事項 |
ISO/IEC 27001:2022のJIS規格。 | 6,600円 | |
| 和文ＪＩＳ規格票JIS Q 27002:2014 情報技術－セキュリティ技術－情報セキュリティ管理策の実践のための規範 |
ISO/IEC 27002:2013のJIS規格。 なお、ISOの最新版は、2022年に発行されたISO/IEC 27002:2022である（現在、対応JIS無）。 | 5,280円 | |
| 和文ＪＩＳ規格票JIS Q 27006:2018 情報技術—セキュリティ技術—情報セキュリティマネジメントシステムの審査及び認証を行う機関に対する要求事項 |
ISO/IEC 27006:2015のJIS規格。 | 3,960円 | |
| 和文ＪＩＳ規格票JIS Q 27017:2016 情報技術－セキュリティ技術－JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範 |
ISO/IEC 27017:2015のJIS規格。 | 4,510円 |