急増する電子商取引の国際的なベンチマークとなる、情報セキュリティのISO/IEC共同規格が発表されました。改訂されたISO/IEC 17799 「情報セキュリティマネジメントのための、情報テクノロジー、セキュリティ技術、倫理規定」はこの分野における昨今の開発を組み込み、国際規格の倫理規定として維持されます。
ISO/IEC 17799:2005を開発したISO/IECワーキンググループの議長、Ted Humphreys氏はこのように述べています。「この改訂規格によって組織の情報システムのベストプラクティスに、最新鋭の技術が追加され、改善が施されます。」この規格は情報セキュリティを広義的に包括します。情報セキュリティを実施し、維持し、管理する全ての組織は、この規格からベストビジネスプラクティスや、指針、一般原則を得ることができます。
これは情報セキュリティマネジメントの倫理規定のための規格であり、認証規格ではありませんが、2005年11月に発行予定の詳細規格、ISO/IEC 27001「情報セキュリティマネジメント要求事項」は認証に使用される見通しです。
For more information about ISO/IEC 17799:2005 click here