参考文献
指針対策編項目
Ⅱ 対策項目の具体化の例示（１）４つの柱ア 組織・体制及び資源の確保(ア) 組織・体制及び人的資源の確保

参考文献【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．５ セキュリティ基本方針
Ａ．５．１ 情報セキュリティ基本方針
Ａ．６
情報セキュリティのための対策
Ａ．６．１ 内部組織
Ａ．８
人的資源のセキュリティ
Ａ．８．１ 雇用前
Ａ．８．２ 雇用中
Ａ．８．３ 雇用の終了又は変更【政府機関の情報セキュリティ対策のための統一基準（第４版）】
第１．２部 組織と体制の整備
１．２．１
導入
１．２．２．１ 情報セキュリティ対策の教育
１．２．２．２ 障害・事故等の対処
１．２．３．１ 情報セキュリティ対策の自己点検
１．２．３．２ 情報セキュリティ対策の監査
１．２．４
見直し

2010/7/30現在
その他参考文献等【情報セキュリティガバナンス導入ガイダンス】【情報セキュリティ管理基準（平成２０年改正版）】
Ⅳ.管理策基準
１ セキュリティ基本方針
１．１ 情報セキュリティ基本方針
２ 情報セキュリティのための組織
２．１ 内部組織
４ 人的資源のセキュリティ
４．１ 雇用前
４．２ 雇用中４．３ 雇用の終了又は変更【ITサービス継続ガイドライン】
４ ITサービス継続マネジメント
４．３ ITサービス継続計画
４．４ ITサービス継続体制の実装、運用、維持及び監査(イ) 情報セキュリティ人材の育成等【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
５ 経営陣の責任
５．２．２ 教育・訓練，意識向上及び力量【情報セキュリティ管理基準（平成２０年度改正版）】
Ⅲ.マネジメント基準
２ 情報セキュリティマネジメントの導入と運用
２．４ 教育、訓練、意識向上及び力量(ウ) 監査等によるセキュリティ対策の評価【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．１５ 順守
Ａ．１５．３ 情報システムの監査に対する考慮事項【情報セキュリティ管理基準（平成２０年度改正版）】
Ⅳ.管理策基準
11 順守
１１．３ 情報システムの監査に対する考慮事項

1／8

参考文献
指針対策編項目イ 情報についての対策（ア）情報の格付け（イ）情報の取り扱い

参考文献

2010/7/30現在
その他参考文献等

個人情報の保護に関する法律／施行例
個人情報の保護に関するｶﾞｲﾄﾞﾗｲﾝ（各重要ｲﾝﾌﾗ所管省庁作成）【ＪＩＳ Ｑ １５００１：２００６対応】【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．７ 資産の管理
Ａ．７．１ 資産に対する責任
Ａ．７．２ 情報の分類【情報セキュリティ管理基準（平成２０年改正版）】
Ⅳ.管理策基準
３ 資産の管理
３．１ 資産に対する責任
３．２ 情報の分類【政府機関の情報セキュリティ対策のための統一基準（第４版）】
第１．３部 情報についての対策
１．３．１ 情報の取扱い
ウ 情報セキュリティ要件の明確化に基づく対策（ア）情報セキュリティ確保のために求められる機能【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．１０ 通信及び運用管理
Ａ．１０．６ ネットワークセキュリティ管理
Ａ．１１ アクセス制御
Ａ．１１．１ アクセス制御に対する業務上の要求事項Ａ．１１．２ 利用者アクセスの管理
Ａ．１１．３ 利用者の責任
Ａ．１１．４ ネットワークのアクセス制御
Ａ．１１．５ オペレーティングシステムのアクセス制御
Ａ．１１．６ 業務用ソフトウェア及び情報のアクセス制御
Ａ．１１．７ モバイルコンピューティング及びテレワーキング【情報セキュリティ管理基準（平成２０年改正版）】
Ⅳ.管理策基準
６ 通信及び運用管理
６．６ ネットワークセキュリティ管理
７ アクセス制御
７．１ アクセス制御に対する業務上の要求事項
７．２ 利用者アクセスの管理
７．３ 利用者の責任
７．４ ネットワークのアクセス制御
７．５ オペレーティングシステムのアクセス制御
７．６ 業務用ソフトウェア及び情報のアクセス制御
７．７ モバイルコンピューティング及びテレワーキング【政府機関の情報セキュリティ対策のための統一基準（第４版）】
第２．１部 情報セキュリティ要件の明確化に基づく対策
２．１．１ 情報セキュリティについての機能（イ）情報セキュリティについての脅威【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．１０ 通信及び運用管理
Ａ．１０．６ ネットワークセキュリティ管理
Ａ．１２ 情報システムの取得，開発及び保守
Ａ．１２．６ 技術的ぜい弱性管理【政府機関の情報セキュリティ対策のための統一基準（第４版）】
第２．１部 情報セキュリティ要件の明確化に基づく対策
２．１．２ 情報セキュリティについての脅威

2／8【情報セキュリティ管理基準（平成２０年改正版）】
Ⅳ.管理策基準
６ 通信及び運用管理
６．６ ネットワークセキュリティ管理
８ 情報システムの取得、開発及び保守
８．６ 技術的ぜい弱性管理参考文献
指針対策編項目エ 情報システムについての対策

参考文献【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．１０ 通信及び運用管理
Ａ．１０．３ システムの計画作成及び受入れ
Ａ．１０．１０ 監視
Ａ．１５ 順守
Ａ．１５．１ 法的要求事項の順守
Ａ．１５．２ セキュリティ方針及び標準の順守，並びに技術的順守

2010/7/30現在
その他参考文献等【情報セキュリティ管理基準（平成２０年改正版）】
Ⅳ.管理策基準
６ 通信及び運用管理
６．３ システムの計画作成及び受入れ
６．１０ 監視
１１ 順守
１１．１ 法的要求事項の順守
１１．２ セキュリティ方針及び標準の順守並びに技術的順守【政府機関の情報セキュリティ対策のための統一基準（第４版）】
第１．５部 情報システムについての基本的な対策
１．５．１ 情報システムのセキュリティ要件
１．５．２ 情報システムに係る規定の整備と遵守（ア）施設と環境【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．９ 物理的及び環境的セキュリティ
Ａ．９．１ セキュリティを保つべき領域【情報セキュリティ管理基準（平成２０年改正版）】
Ⅳ.管理策基準
５ 物理的及び環境的セキュリティ
５．１ セキュリティを保つべき領域【政府機関の情報セキュリティ対策のための統一基準（第４版）】
第２．２部 情報システムの構成要素についての対策
２．２．１ 施設と環境（イ）電子計算機【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．９ 物理的及び環境的セキュリティ
Ａ．９．２ 装置のセキュリティ【政府機関の情報セキュリティ対策のための統一基準（第４版）】
第２．２部 情報システムの構成要素についての対策
２．２．２ 電子計算機

3／8【情報セキュリティ管理基準（平成２０年改正版）】
Ⅳ.管理策基準
５ 物理的及び環境的セキュリティ
５．２ 装置のセキュリティ

参考文献
指針対策編項目（ウ）アプリケーションソフトウェア

参考文献【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．１０ 通信及び運用管理
Ａ．１０．４ 悪意のあるコード及びモバイルコードからの保護
Ａ．１０．５ バックアップ
Ａ．１２ 情報システムの取得，開発及び保守
Ａ．１２．１ 情報システムのセキュリティ要求事項
Ａ．１２．２ 業務用ソフトウェアでの正確な処理
Ａ．１２．３ 暗号による管理策
Ａ．１２．４ システムファイルのセキュリティ
Ａ．１２．５ 開発及びサポートプロセスにおけるセキュリティ
Ａ．１２．６ 技術性ぜい弱性管理【政府機関の情報セキュリティ対策のための統一基準（第４版）】
第２．２部 情報システムの構成要素についての対策
２．２．３ アプリケーションソフトウェア（エ）通信回線及び通信回線装置【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．１０ 通信及び運用管理
Ａ．１０．１ 運用の手順及び責任
Ａ．１０．６ ネットワークセキュリティ管理
Ａ．１０．８ 情報の交換
Ａ．１０．９ 電子商取引サービス【政府機関の情報セキュリティ対策のための統一基準（第４版）】
第２．２部 情報システムの構成要素についての対策
２．２．４ 通信回線

4／8

2010/7/30現在
その他参考文献等【情報セキュリティ管理基準（平成２０年改正版）】
Ⅳ.管理策基準
６ 通信及び運用管理
６．４ 悪意のあるコード及びモバイルコードからの保護
６．５ バックアップ
８ 情報システムの取得、開発及び保守
８．１ 情報システムのセキュリティ要求事項
８．２業務用ソフトウェアでの正確な処理
８．３ 暗号による管理策
８．４ システムファイルのセキュリティ
８．５ 開発及びサポートプロセスにおけるセキュリティ
８．６ 技術的ぜい弱性管理【情報システムの信頼性向上に関するガイドライン(第2版)】【情報システムの信頼性向上に関する評価指標(第1版)】【情報セキュリティ管理基準（平成２０年改正版）】
Ⅳ.管理策基準
６ 通信及び運用管理
６．１ 運用の手順及び責任
６．６ ネットワークセキュリティ管理
６．８ 情報の交換
６．９ 電子商取引サービス【情報システムに係る政府調達への SLA導入ガイドライン】【SaaS向けSLAガイドライン】

参考文献
指針対策編項目（２）５つの重点項目
ア ＩＴ障害の観点から見た事業継続性確保のための対策（ア）事業継続性確保のための個別対策の実施（イ）事業継続計画との整合性の確保

参考文献

2010/7/30現在
その他参考文献等【中央省庁業務継続ガイドライン第１版】【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．１３ 情報セキュリティインシデントの管理
Ａ．１３．１ 情報セキュリティの事象及び弱点の報告
Ａ．１３．２ 情報セキュリティインシデントの管理及びその改善【ＩＴサービス継続ガイドライン】【情報セキュリティ管理基準（平成２０年改正版）】
Ⅳ.管理策基準
９ 情報セキュリティインシデントの管理
９．１ 情報セキュリティの事象及び弱点の報告
９．２ 情報セキュリティインシデントの管理及びその改善【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．１４ 事業継続管理Ａ．１４．１ 事業継続管理における情報セキュリティの側面【情報セキュリティ管理基準（平成２０年改正版）】
Ⅳ.管理策基準
１０ 事業継続管理
１０．１ 事業継続管理における情報セキュリティの側面【政府機関の情報セキュリティ対策のための統一基準（第４版）】
第１．２部 組織と体制の整備
１．２．２．２ 障害・事故等の対処
１．２．５．２ 業務継続計画との整合的運用の確保

5／8

参考文献
指針対策編項目

参考文献

イ 情報漏えい防止のための対策

2010/7/30現在
その他参考文献等
個人情報の保護に関する法律／施行令
個人情報の保護に関するｶﾞｲﾄﾞﾗｲﾝ（各重要ｲﾝﾌﾗ所管省庁作成）【ＪＩＳ Ｑ １５００１：２００６対応】（ア）保護すべき情報の類型化（イ）保護すべき情報の管理【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．１０ 通信及び運用管理
Ａ．１０．７ 媒体の取扱い
Ａ．１５ 順守
Ａ．１５．１ 法的要求事項の順守
Ａ．１５．１．４ 個人データ及び個人情報の保護【政府機関の情報セキュリティ対策のための統一基準（第４版）】
第１．３部 情報についての対策
１．３．１ 情報の取扱い（ウ）不正アクセスによる脅威への対応【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．９ 物理的及び環境的セキュリティ
Ａ．９．２ 装置のセキュリティ
Ａ．１０ 通信及び運用管理
Ａ．１０．６ ネットワークセキュリティ管理
Ａ．１０．７ 媒体の取扱い
Ａ．１１ アクセス制御
Ａ．１１．１ アクセス制御に対する業務上の要求事項
Ａ．１１．２ 利用者アクセスの管理
Ａ．１１．３ 利用者の責任
Ａ．１１．４ ネットワークのアクセス制御
Ａ．１１．５ オペレーティングシステムのアクセス制御
Ａ．１１．６ 業務用ソフトウェア及び情報のアクセス制御
Ａ．１１．７ モバイルコンピューティング及びテレワーキング

6／8【情報セキュリティ管理基準（平成２０年改正版）】
Ⅳ.管理策基準
６ 通信及び運用管理
６．７ 媒体の取扱い
１１ 順守
１１．１ 法的要求事項の順守
１１．１．４ 個人データ及び個人情報の保護は、関連する法令、規制、及び適用がある場合には、契約条項の中の要求に従って確実にする【情報セキュリティ管理基準（平成２０年改正版）】
Ⅳ.管理策基準
５ 物理的及び環境的セキュリティ
５．２ 装置のセキュリティ
６ 通信及び運用管理
６．６ ネットワークセキュリティ管理
６．７ 媒体の取扱い
７ アクセス制御
７．１ アクセス制御に対する業務上の要求事項
７．２ 利用者アクセスの管理
７．３ 利用者の責任
７．４ ネットワークのアクセス制御
７．５ オペレーティングシステムのアクセス制御
７．６ 業務用ソフトウェア及び情報のアクセス制御
７．７ モバイルコンピューティング及びテレワーキング参考文献
指針対策編項目

参考文献

2010/7/30現在
その他参考文献等（エ）内部関係者による脅威への対策【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
５ 経営陣の責任
５．２．２ 教育・訓練，意識向上及び力量
Ａ．７ 資産の管理
Ａ．７．１ 資産に対する責任
Ａ．７．２ 情報の分類
Ａ．１０ 通信及び運用管理
Ａ．１０．６ ネットワークセキュリティ管理
Ａ．１０．７ 媒体の取扱い
Ａ．１０．１０ 監視Ａ．１１ アクセス制御
Ａ．１１．１ アクセス制御に対する業務上の要求事項
Ａ．１１．２ 利用者アクセスの管理
Ａ．１１．３ 利用者の責任
Ａ．１１．４ ネットワークのアクセス制御
Ａ．１１．５ オペレーティングシステムのアクセス制御
Ａ．１１．６ 業務用ソフトウェア及び情報のアクセス制御
Ａ．１１．７ モバイルコンピューティング及びテレワーキング【情報セキュリティ管理基準（平成２０年改正版）】
Ⅲ.マネジメント基準
２ 情報セキュリティマネジメントの導入と運用
２．４ 教育、訓練、意識向上及び力量
Ⅳ.管理策基準
３ 資産の管理
３．１ 資産に対する責任
３．２ 情報の分類
６ 通信及び運用管理
６．６ ネットワークセキュリティ管理
６．７ 媒体の取扱い
６．１０ 監視７ アクセス制御
７．１ アクセス制御に対する業務上の要求事項
７．２ 利用者アクセスの管理
７．３ 利用者の責任
７．４ ネットワークのアクセス制御
７．５ オペレーティングシステムのアクセス制御
７．６ 業務用ソフトウェア及び情報のアクセス制御
７．７ モバイルコンピューティング及びテレワーキング（オ）情報漏えい発生時の対応策の整備【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．１３ 情報セキュリティインシデントの管理
Ａ．１３．１ 情報セキュリティの事象及び弱点の報告
Ａ．１３．２ 情報セキュリティインシデントの管理及びその改善【情報セキュリティ管理基準（平成２０年改正版）】
Ⅳ.管理策基準
９ 情報セキュリティインシデントの管理
９．１ 情報セキュリティの事象及び弱点の報告
９．２ 情報セキュリティインシデントの管理及びその改善【政府機関の情報セキュリティ対策のための統一基準（第４版）】
第１．２部 組織と体制の整備
１．２．２．２ 障害・事故等の対処

7／8

参考文献
指針対策編項目ウ 外部委託における情報セキュリティ確保のための対策（ア）委託先管理の仕組み（イ）外部委託実施における情報セキュリティ確保対策の徹底（ウ）ＩＴ障害発生時の対応策の整備

参考文献【ＩＳＯ／ＩＥＣ ２７００１ ／ ＪＩＳ Ｑ ２７００１：２００６対応】
Ａ．６
情報セキュリティのための対策
Ａ．６．２ 外部組織
Ａ．１０ 通信及び運用管理
Ａ．１０．２ 第三者が提供するサービスの管理【政府機関の情報セキュリティ対策のための統一基準（第４版）】
第１．２部 組織と体制の整備
１．２．５．１ その他／外部委託

2010/7/30現在
その他参考文献等【アウトソーシングに関する情報セキュリティ対策ガイダンス】(ア）（イ）（ウ）共通【情報セキュリティ管理基準（平成２０年改正版）】
Ⅳ.管理策基準
２ 情報セキュリティのための組織
２．２ 外部組織
６ 通信及び運用管理
６．２ 第三者が提供するサービスの管理【医療情報を受託管理する情報処理事業者向けガイドライン】（イ）外部委託実施における情報セキュリティ確保対策の徹底【情報システム・モデル取引・契約書( 第1版)】【情報システム・モデル取引・契約書( 追補版)】

エ ＩＴ障害発生時の利用者の対応のための情報の提供等の対策（ア）ＩＴ障害による重要インフラサービスの停止等の情報の提供 【重要インフラの情報セキュリティ対策に係る第2次行動計画】（イ）ＩＴ障害防止のための取組みに関する情報の提供
Ⅲ．２．（６）．ア）．⑤「安全基準等の整備及び浸透」に関する対策

オ ＩＴに係る環境変化に伴う脅威のための対策【政府機関の情報セキュリティ対策のための統一基準（第４版）】
第２．３部 個別事項についての対策
２．３．１ その他
２．３．１．１ 情報ｼｽﾃﾑへのＩＰｖ６技術の導入における対策

8／8（イ）ＩＴ障害防止のための取組みに関する情報の提供【情報セキュリティ報告書モデル】