JIP-ISMS111-B.1.4

平成 27 年 8 月
一般財団法人 日本情報経済社会推進協会

参考文献
本参考文献は、ISMS ユーザーズガイドの一部として作成したものです。本参考文献では、情報セキュリティ対策と情報セキュリティマネジメントシステム（ISMS）の理解を深めるために適宜、参照していただきたい参考文献、法令等を紹介します。
これらの情報については変更される可能性がありますので、最新の状況をご確認の上、ご使用ください。
なお、本参考文献の最新版は、以下の URL からダウンロードできます。
http://www.isms.jipdec.or.jp/std/index.html

１

参考文献
参考文献は、次の通りに分類しています。


書籍・文献



WEB公開情報★ 法律あるいは解説
１．１

情報セキュリティ全般

 「情報セキュリティ読本」（独立行政法人 情報処理推進機構 セキュリティセンター
（IPA/ISEC））
2013.1 http://www.ipa.go.jp/security/publications/dokuhon/index.html

 「情報セキュリティ教本」（独立行政法人 情報処理推進機構 セキュリティセンター
（IPA/ISEC））
2009.3 http://www.ipa.go.jp/security/publications/kyohon2/index.html

 「読者層別： 情報セキュリティ対策 実践情報」（独立行政法人 情報処理推進機構
セキュリティセンター（IPA/ISEC)）
2005.8 http://www.ipa.go.jp/security/awareness/awareness.html

 「リスク管理・内部統制に関する研究会報告書（リスクマネジメントと一体となって機能する内部統制に係る指針）」（経済産業省 リスク管理・内部統制に関する研究会）
2003.6 http://www.meti.go.jp/report/data/g30627aj.html
１．２

基準・規格・ガイドライン・解説

 ISMS適合性評価制度の概要（パンフレット）（JIPDEC）
2014.4 http://www.isms.jipdec.or.jp/doc/ismspanf.pdf

1/15

JIP-ISMS111-B.1.4

 ISMSユーザーズガイド -JIS Q 27001:2014(ISO/IEC 27001:2013)対応（JIPDEC）
2014.4.14 http://www.isms.jipdec.or.jp/std/index.html

 ISMSユーザーズガイド -JIS Q 27001:2014(ISO/IEC 27001:2013)対応- リスクマネジ
メント編 （JIPDEC）
2015.3.31 http://www.isms.jipdec.or.jp/std/index.html

 医療機関向けISMSユーザーズガイド（JIPDEC）
2008.5.31 http://www.isms.jipdec.or.jp/doc/JIP-ISMS114-21.pdf

 法規適合性に関するISMSユーザーズガイド（JIPDEC）
2009.4 http://www.isms.jipdec.or.jp/doc/JIP-ISMS115-20.pdf

 クレジット産業向けISMSユーザーズガイド（JIPDEC）
2009.3.31 http://www.isms.jipdec.or.jp/doc/JIP-ISMS116-30.pdf

 外部委託におけるISMS適合性評価制度の活用方法（JIPDEC）
2006.6.30 http://www.isms.jipdec.or.jp/doc/JIP-ISMS117-10.pdf

 地方公共団体と情報セキュリティ～ ISMSへの第1歩 ～（JIPDEC）
2013.3.29 http://www.isms.jipdec.or.jp/doc/JIP-ISMS119-10.pdf

 情報セキュリティ管理基準(平成20年度改正版)、情報セキュリティ監査基準（平成15年経済産業省告示第114号）ほか（経済産業省）
http://www.meti.go.jp/policy/netsecurity/audit.htm

OECD セキュリティガイドライン
情報システム及びネットワークのセキュリティのためのガイドライン（仮訳）（OECD Guidelines for the Security of Information Systems and Networks）
2002.7.25 http://www.meti.go.jp/policy/netsecurity/oecd2002.htm

 「JIS Q 27000:2014 情報技術－セキュリティ技術－情報セキュリティマネジメント
システム－用語」（日本規格協会）
 「JIS Q 27001:2014 情報技術－セキュリティ技術－情報セキュリティマネジメント
システム－要求事項」（日本規格協会）
 「JIS Q 27002:2014 情報技術－セキュリティ技術－情報セキュリティ管理策の実践のための規範」（日本規格協会）
 「 ISO/IEC

27003:2010

Information

technology–

Securitytechniques–

Information security management system implementation guidance」（日本規格協会）
 「 ISO/IEC

27004:2009

Information

technology–

Securitytechniques–

Information security management – Measurement（情報技術－セキュリティ技術－
情報セキュリティマネジメント－測定）」（訳：日本規格協会）
 「 ISO/IEC

27005:2011

Information

technology–

Securitytechniques–

Information security risk management（情報技術－セキュリティ技術－情報セキュ

2/15

JIP-ISMS111-B.1.4

リティリスクマネジメント）」（訳：日本規格協会）
 「JIS Q 27006:2012 情報技術－セキュリティ技術－情報セキュリティマネジメント
システムの審査及び認証を行う機関に対する要求事項」（日本規格協会）
 「 ISO/IEC

27007:2011

Information

technology–

Securitytechniques–

Guidelines for information security management systems auditing（情報技術―
セキュリティ技術―情報セキュリティマネジメントシステム監査のための指針）」（訳：日本規格協会）
 「 ISO/IEC TR 27008:2011 Information technology – Security techniques –Guidelines for auditors on information security controls」（日本規格協会）
 「 ISO/IEC

27010:2012

Information

technology–

Securitytechniques–

Information security management for inter-sector and inter-organizational
communications」（日本規格協会）
 「 ISO/IEC

27011:2008

Information

technology

Information

security

management

guidelines–

Securityfortechniques–

telecommunicationsorganizations based on ISO/IEC 27002（情報技術 -セキュリティ技術－ ISO/IEC
27002に基づく電気通信組織のための情報セキュリティマネジメント指針」（訳：日本規格協会）
 「ISO/IEC 27013:2012 Information technology – Security techniques – Guidanceon the integrated implementation of ISO/IEC 27001 and ISO/IEC 20000-1」（日本規格協会）
 「JIS Q 27014:2015 情報技術－セキュリティ技術－情報セキュリティガバナンス(Information technology – Security techniques – Governance of information
security)」（日本規格協会）
 「 ISO/IEC TR 27015:2012 Information technology – Security techniques –Information security management guidelines for financial services」（日本規格協会） 「 ISO/IEC TR 27016:2014 Information technology – Security techniques –Information security management – Organizational economics」（日本規格協会）
 「 ISO/IEC 27018:2014 Information technology – Security techniques – Code ofpractice for protection of personally identifiable information (PII) in
public clouds acting as PII processors（日本規格協会）
 「 BS 7799-3:2006 Information security management systems-Part 3: guidelines
for information security risk management（情報セキュリティマネジメントシステ
ム－第3部：情報セキュリティリスクマネジメントの指針）」（訳：日本規格協会）
 「JIS Q 13335-1:2006 情報技術－セキュリティ技術－情報通信技術セキュリティマ
ネジメント－第１部：情報通信技術セキュリティマネジメントの概念及びモデル」

3/15

JIP-ISMS111-B.1.4（日本規格協会）
注記：本JISの対応国際規格は2010年に廃止された。

 「JIS Q 0073:2010 リスクマネジメント－用語(Risk management – Vocabulary)」（日本規格協会）
 「JIS Q 31000:2010 リスクマネジメント－原則及び指針(Risk management – Princi
ples and guidelines)」(日本規格協会)
 「JIS Q 31010:2012 リスクマネジメント－リスクアセスメント技法(Risk management – Risk assessment techniques)」(日本規格協会)
 「 JIS Q 19011:2012 マ ネ ジ メ ン ト シ ス テ ム 監 査 の た め の 指 針 (Guidelines forauditing management systems)」(日本規格協会)
 「 TR X 0036シ リーズ IT セキュリ ティマネ ジメント のガイド ライン (ISO/IEC TR
13335-1 ～ -5 Information technology – Guidelines for the management of IT
Security)」
TR X 0036-1:2001 ITセキュリティの概念及びモデル
TR X 0036-2:2001 ITセキュリティのマネジメント及び計画
TR X 0036-3:2001 ITセキュリティマネジメントのための手法
TR X 0036-4:2001 セーフガードの選択
TR X 0036-5:2003 ネットワークセキュリティに関するマネジメントの手引(日本規格協会)
注記：本ユーザーズガイドの本文で参照しているため記載しております。

関連規格
 「 ISO/IEC 27031:2011 Information technology – Security techniques –Guidelines for information and communication technology readiness forbusiness continuity（情報技術－セキュリティ技術－事業継続のための情報通信技術の準備態勢に関する指針」（訳：日本規格協会）
 「 ISO/IEC 27032:2012 Information technology – Security techniques –Guidelines for cybersecurity」（日本規格協会）
 「 ISO/IEC 27033-1:2009 Information technology – Security techniques –Network security – Part 1: Overview and concepts」（日本規格協会）
 「 ISO/IEC 27033-2:2012 Information technology – Security techniques –Network security – Part 2: Guidelines for the design and implementation of
network security」（日本規格協会）
 「 ISO/IEC 27033-3:2010 Information technology – Security techniques –Network security – Part 3: Reference networking scenarios – Threats,
design techniques and control issues」（日本規格協会）
 「 ISO/IEC 27033-4:2014 Information technology – Security techniques –Network security – Part 4: Securing communications between networks using
4/15

JIP-ISMS111-B.1.4

security gateways」（日本規格協会）
 「 ISO/IEC 27033-5:2013 Information technology – Security techniques –Network security – Part 5: Securing communications across networks using
Virtual Private Networks (VPNs)」（日本規格協会）
 「 ISO/IEC 27034-1:2011 Information technology – Security techniques –Application security – Part 1: Overview and concepts」（日本規格協会）
 「 ISO/IEC 27035:2011 Information technology – Security techniques –Information security incident management（情報技術－セキュリティ技術－情報
セキュリティインシデントマネジメント）」（日本規格協会）
 「 ISO/IEC 27036-1:2014 Information technology – Security techniques –Information security for supplier relationships – Part 1: Overview andconcepts」（日本規格協会）
 ISO/IEC

27036-2:2014 「 Information

technology–

Securitytechniques–

Information security for supplier relationships – Part 2: Requirement」（日本規格協会）
 「ISO/IEC 27036-3:2013

Information technology – Security techniques –Information security for supplier relationships – Part 3: Guidelines for
information and communication technology supply chain security」（日本規格協会） 「 ISO/IEC 27037:2012 Information technology – Security techniques –Guidelines for identification, collection, acquisition and preservation ofdigital evidence」（日本規格協会）
 「 ISO/IEC 27038:2014 Information technology – Security techniques –Specification for digital redaction」（日本規格協会）
 「 ISO/IEC 27039:2015 Information technology – Security techniques –Selection,

deployment

andoperationsofintrusion

detectionsystems(IDPS)」（日本規格協会）
 「JIS Q38500: 2015 情報技術 － ITガバナンス」（日本規格協会）
１．３

ISMS 関連指針

 政府機関の情報セキュリティ対策のための統一基準の策定と運用等に関する指針(平成２６年５月１９日 情報セキュリティ政策会議決定)
http://www.nisc.go.jp/active/general/pdf/unyou26.pdf

 政府機関の情報セキュリティ対策のための統一規範（平成２６年５月１９日 情報セキュリティ政策会議決定）
http://www.nisc.go.jp/active/general/pdf/kihan26.pdf

5/15

JIP-ISMS111-B.1.4

 政府機関の情報セキュリティ対策のための統一基準（平成２６年５月１９日 情報セキュリティ政策会議決定）
http://www.nisc.go.jp/active/general/pdf/kijyun26.pdf

 重要インフラにおける情報セキュリティ確保に係る安全基準等策定指針（第4版）（改訂版）（平成２７年５月２５日 サイバーセキュリティ戦略本部）
http://www.nisc.go.jp/active/infra/pdf/shishin4.pdf

 重要インフラにおける情報セキュリティ確保に係る安全基準等策定指針（第4版）対策編（改訂版）（平成２７年５月２５日 サイバーセキュリティ戦略本部）
http://www.nisc.go.jp/active/infra/pdf/shishin4taisaku.pdf

 重要インフラにおける情報セキュリティ対策の優先順位付けに係る手引書（第１版）（平成２７年 ５月２５日）
http://www.nisc.go.jp/active/infra/pdf/shishin-tebiki1.pdf

 情報システムに係る政府調達におけるセキュリティ要件策定マニュアル（平成２７年
５月２２日）
http://www.nisc.go.jp/active/general/sbd_sakutei.html
 財団法人 金融情報システムセンター(FISC)「金融機関等におけるコンティンジェンシープラン策定のための手引書 (第３版)」
2006.3「金融機関等におけるコンティンジェンシープラン策定のための手引書 (第３版追補)」2009.11「金融機関等におけるコンティンジェンシープラン策定のための手引書 (第３版追補２)」2013.3「金融機関等コンピュータシステムの安全対策基準解説書 (第８版)」2011.3「金融機関等コンピュータシステムの安全対策基準解説書 (第８版追補)」2013.3
https://www.fisc.or.jp/publication/（入手案内）
１．４

情報セキュリティ対策

 「対策のしおり」（独立行政法人 情報処理推進機構 セキュリティセンター
（IPA/ISEC)）
2014.7 http://www.ipa.go.jp/security/antivirus/shiori.html

 標的型攻撃メール＜危険回避＞対策のしおり(IPA/ISEC)
http://www.ipa.go.jp/security/antivirus/documents/10_apt.pdf

 『高度標的型メール攻撃』対策に向けたシステム設計ガイド(IPA/ISEC)
http://www.ipa.go.jp/security/vuln/newattack.html

 情報セキュリティガバナンス導入ガイダンス(経済産業省)
http://www.meti.go.jp/policy/netsecurity/secgov-documents.html

6/15

JIP-ISMS111-B.1.4

 クラウドサービス利用のための情報セキュリティマネジメントガイドライン
改訂版 (経済産業省)
http://www.meti.go.jp/press/2013/03/20140314004/20140314004.html

 情報セキュリティ対策の資料(IPA/ISEC)
http://www.ipa.go.jp/security/
・読者層別メニュー 個人
http://www.ipa.go.jp/security/personal/index.html
・読者層別メニュー 経営者
http://www.ipa.go.jp/security/manager/index.html
・読者層別メニュー システム管理者
http://www.ipa.go.jp/security/sysad/index.html
・読者層別メニュー 技術者・研究者
http://www.ipa.go.jp/security/engineer/index.html
 ここからセキュリティ！
http://www.ipa.go.jp/security/kokokara/ 「安心して無線LANを利用するために」の改訂版について
http://www.soumu.go.jp/main_sosiki/joho_tsusin/lan/ インターネットセキュリティに関するRFC（IPA/ISEC）
http://www.ipa.go.jp/security/rfc/RFC.html
１．５

情報セキュリティ政策

 内閣サイバーセキュリティセンター（内閣官房）
http://www.nisc.go.jp/

 国民を守る情報セキュリティサイト（内閣官房）
http://www.nisc.go.jp/security-site/index.html

 情報セキュリティ政策ポータル（経済産業省）
http://www.meti.go.jp/policy/netsecurity/ サイバー犯罪対策（警察庁）
http://www.npa.go.jp/cyber/ セキュリティポータルサイト（@police）
http://www.npa.go.jp/cyberpolice/ 国民のための情報セキュリティサイト（総務省）
http://www.soumu.go.jp/joho_tsusin/security/
１．６

コンピュータウイルス対策

 ウイルス対策のWEBページ（IPA/ISEC）
http://www.ipa.go.jp/security/isg/virus.html

7/15

JIP-ISMS111-B.1.4

１．７

知的財産権、著作権保護

 経済産業省 － 知的財産政策
http://www.meti.go.jp/policy/intellectual_property/index.html

 文化庁 － 著作権
http://www.bunka.go.jp/seisaku/chosakuken/

 一般社団法人コンピュータソフトウェア著作権協会(ACCS)
http://www2.accsjp.or.jp/

 公益社団法人著作権情報センター(CRIC)
http://www.cric.or.jp

 一般社団法人 ソフトウェア情報センター
http://www.softic.or.jp/

 SAMユーザーズガイド ― 導入のための基礎 ―（SAM: Software Asset Management ソフトウェア資産管理）
http://www.isms.jipdec.or.jp/sam/std/index.html
１．８

個人情報保護

★ 個人情報の保護に関する法律
http://www.kantei.go.jp/jp/it/privacy/houseika/hourituan/index.html★ 行政機関・独立行政法人等の個人情報保護法
http://www.soumu.go.jp/gyoukan/kanri/kenkyu.htm★ マイナンバー 社会保障・税番号制度
http://www.cas.go.jp/jp/seisaku/bangoseido/index.html★ パーソナルデータに関する検討会
http://www.kantei.go.jp/jp/singi/it2/pd/index.html
 「 JIS Q 15001:2006 個 人 情 報 保 護 マ ネ ジ メ ン ト シ ス テ ム ― 要 求 事 項 （ Personal
information protection management systems – Requirements）」(日本規格協会)

 個人情報の保護（内閣府 旧国民生活局//消費者庁）
http://www.caa.go.jp/planning/kojin/

 情報政策（個人情報保護） 経済産業省
http://www.meti.go.jp/policy/it_policy/privacy/index.html

 プライバシーマーク事務局 WEBページ（JIPDEC）
http://privacymark.jp/
【その他】
１．９

法律関係

 法令データ提供システム（総務省行政管理局）
http://law.e-gov.go.jp/cgi-bin/idxsearch.cgi

8/15

JIP-ISMS111-B.1.4

 最近の法律・条約（内閣法制局）
http://www.clb.go.jp/contents/index.html

 情報セキュリティ関連法令の要求事項集
http://www.meti.go.jp/policy/netsecurity/docs/secgov/2010_JohoSecurityKanrenHore
iRequirements.pdf
１．１０

情報セキュリティの調査報告

 情報処理実態調査（経済産業省）
http://www.meti.go.jp/statistics/zyo/zyouhou/ 情報通信白書（総務省）
http://www.soumu.go.jp/johotsusintokei/whitepaper/ セキュリティ被害調査ほか（日本ネットワークセキュリティ協会 NPO)
http://www.jnsa.org/result/ 情報セキュリティ白書（(独)情報処理推進機構）
http://www.ipa.go.jp/security/publications/hakusyo/2014.html

 ISMS 適合性評価制度に関するアンケート調査報告（JIPDEC）
http://www.isms.jipdec.or.jp/enquete/houkokusyo2012.pdf

 JIPDEC IT レポート
http://www.jipdec.or.jp/library/itreport/index.html
１．１１

設備

 JEITA ITR-1001D 情 報 シ ス テ ム の 設 備 ガ イ ド(一社)電子情報技術産業協会

2014.03
http://www.jeita.or.jp/japanese/standard/book/ITR-1001D_J/ JEITA IT-1002A 情 報 シ ス テ ム の 設 備 環 境 基 準(一社)電子情報技術産業協会

2011.04
http://www.jeita.or.jp/japanese/standard/book/IT-1002A/

9/15

JIP-ISMS111-B.1.4

２

法令等

２．１

情報保護に関する法令等
法令等の名称

主な参考条項

日本国憲法

第２１条

個人情報の保護に関する法律全般

行政機関の保有する個人情報の保護に関
する法律

全般

独立行政法人等の保有する個人情報の保護に関する法律全般

情報公開・個人情報保護審査会設置法

全般

行政機関の保有する個人情報の保護に関する法律等の施行に伴う関係法律の整備等に関する法律全般

行政手続における特定の個人を識別するための番号の利用等に関する法律（マイナ
ンバー法）

全般

貸金業法

第４１条の３８ 目的外使用等の禁止

割賦販売法

第３９条 信用情報の適正な使用等

不正競争防止法

全般

２．２

コンピュータ犯罪に関する法令 等
法令等の名称刑法

不正アクセス行為の禁止等に関する法律

主な参考条項
第７条の２
電磁的記録の定義
第１５７条
公正証書原本不実記載等
第１５８条
偽造公文書行使等第１６１条の２ 電磁的記録不正作出及び供用
第１６３条の２ 支払用カード電磁的記録不正作出等
第１６３条の３ 不正電磁的記録カード所持
第１６３条の４ 支払用カード電磁的記録不正作出準備
第１６８条の２ 不正指令電磁的記録作成等第１６８条の３ 不正指令電磁的記録取得等第２３４条の２ 電子計算機損壊等業務妨害罪
第２４６条の２ 電子計算機使用詐欺罪
第２５８条
公用文書等毀棄第２５９条
私用文書等毀棄全般

10/15

JIP-ISMS111-B.1.4

２．３

知的財産権に関する法令 等
法令等の名称

著作権法

主な参考条項
第２条

定義

第１０条

著作物の例示第１２条の２ データベースの著作物
第２０条

同一性保持権第３０条

私的使用のための複製

第４７条の３ プログラムの著作物の複製物の所有者による複製等
第７６条の２ 創作年月日の登録
第１１３条

侵害とみなす行為第１１９条第３項
第１２０条の２
特許法

全般

知的財産基本法

第６条 地方公共団体の責務
第７条 大学等の責務等
第８条 事業者の責務

２．４

社会的情報インフラに関する法令 等
法令等の名称

主な参考条項

高度情報通信ネットワーク社会形成基本法

第２２条 高度情報通信ネットワークの安全性の確保等

電子署名及び認証業務に関する法律全般

電気通信事業法

第４条

秘密の保護

第２８条 業務の停止等の報告
第４１条 電気通信設備の維持
有線電気通信法

第９条

有線電気通信の秘密の保護

電波法第５９条 秘密の保護

特定電気通信役務提供者の損害賠償責任の制限及び発信者情報の開示に関する法
律

第３条

損害賠償責任の制限

第４条

発信者情報の開示請求等

サイバーセキュリティ基本法

第１３条 国の行政機関等におけるサイバーセキュリティの確保の促進
第１４条 重要社会基盤事業者等におけるサイバーセキュリティの確保の促進
第１５条 民間事業者及び教育研究機関等の自発的な取組の促進
第１７条 犯罪の取締り及び被害の拡大の防止
第２４条 国際協力の推進等

11/15

JIP-ISMS111-B.1.4

２．５

設備に関する法令等
法令等の名称

建築基準法

主な参考条項
第１条

目的

第２条

用語の定義

第６条

建築物の建築等に関する申請及び確認

第７条

建築物に関する完了検査

第２０条 構造耐力
建築基準法施行令

第１条

用語の定義

第８２条

保有水平耐力計算

第８２条の２

層間変形角

第８２条の３保有水平耐力第８２条の４

屋根ふき材等の構造計算

第８８条

地震力

第１０７条

耐火性能に関する技術基準

第１０７条の２ 準耐火性能
第１０８条

防火性能に関する技術基準

第１０８条の２ 不燃性能及びその技術的基準
第１０９条

防火戸その他の防火設備

第１１２条

防火区画

第１１７条

廊下、避難階段及び出入口の適用の範囲

第１１９条

廊下の幅

第１２０条

直通階段の設置

第１２１条

二以上の直通階段を設ける場合

第１２２条

避難階段の設置

第１２５条

屋外への出口

第１２６条の２ 排煙設備の設置
第１２６条の３ 排煙設備の構造
第１２９条

特殊建築物等の内装

第５章

避難施設等

注記：上記については、頻繁に変更されることが予想されるため最新の法律をご参照ください1。

消防法

第２条

用語の定義

第８条

防火管理者

第９条

火の使用に関する市町村条例への委任

第１０条

危険物の貯蔵及び取扱いの制限等

1 JEITA ITR-1001D 情報システムの設備ガイド(一社)電子情報技術産業協会 2014.03
JEITA IT-1002A 情報システムの設備環境基準 (一社)電子情報技術産業協会 2011.04

12/15

JIP-ISMS111-B.1.4

法令等の名称

主な参考条項
第１７条

消防用設備等の設置、維持第１７条の３の３ 消防用設備等の点検及び報告
消防法施行令第３条

防火管理者の資格

第４条

防火管理者の責務

第７条

消防用設備等の種類

第１０条 消火器具に関する基準
第１１条 屋内消火栓設備に関する基準
第１２条 スプリンクラー設備に関する基準
第１３条 水噴霧消火設備等を設置すべき防火対象物
第１４条 水噴霧消火設備に関する基準
第１５条 泡消火設備に関する基準
第１６条 不活性ガス消火設備に関する基準
第１７条 ハロゲン化物消火設備に関する基準
第１８条 粉末消火設備に関する基準
第２１条 自動火災報知設備に関する基準
第２３条 消防機関へ通報する火災報知設備に関する基準
第２４条 非常警報器具又は非常警報設備に関する基準
第２５条 避難器具に関する基準
第２６条 誘導灯及び誘導標識に関する基準
第２８条 排煙設備に関する基準
注記：上記については、頻繁に変更されることが予想されるため最新の法律をご参照ください2。

消防法施行規則

第３条

防火管理に係る消防計画

第４条
画

防火対象物の全体についての防火管理に係る消防計

第４条の４

防炎表示等

第２３条

自動火災報知設備の感知器等

第２４条

自動火災報知設備に関する基準の細目

第３０条

排煙設備に関する基準の細目

第３１条の４ 消防用設備等の認定
注記：上記については、頻繁に変更されることが予想されるため最新の法律をご参照ください3。

高圧ガス保安法

第３５条

保安検査

第３５条の２ 定期自主検査
2 JEITA ITR-1001D 情報システムの設備ガイド(一社)電子情報技術産業協会 2014.03
JEITA IT-1002A 情報システムの設備環境基準 (一社)電子情報技術産業協会 2011.04
3 JEITA ITR-1001D 情報システムの設備ガイド (一社)電子情報技術産業協会 2014.03
JEITA IT-1002A 情報システムの設備環境基準 (一社)電子情報技術産業協会 2011.04

13/15

JIP-ISMS111-B.1.4

法令等の名称
冷凍保安規則主な参考条項第７条 定置式製造設備に係る技術上の基準
第８条 移動式製造設備に係る技術上の基準

大規模地震対策特別措置法

全般

建築物の耐震改修の促進に関する法律全般

危険物の規制に関する政令

第８条の５ 定期的に点検をしなければならない製造所等の指定

電気通信事業法

第４節 電気通信設備

電気事業法第４２条 保安規程

電気設備に関する技術基準を定める省令

第１５条 地絡に対する保護対策

エネルギーの使用の合理化等に関する法律

全般

２．６

職務上の守秘義務に関する法令等、その他の規範
法令等の名称

主な参考条項

刑法

第１３４条 （秘密漏示）

国家公務員法第１００条 （秘密を守る義務）

地方公務員法第３４条 （秘密を守る義務）

労働安全衛生法

第１０４条 （健康診断等に関する秘密の保持）

じん肺法

第３５条の３ （じん肺健康診断に関する秘密の保持）

労働基準法第９１条 制裁規定の制限

労働者派遣事業の適正な運営の確保及び派遣労働者の保護等に関する法律

第２４条の４ 秘密を守る義務

医療法

第１条の４ （医師等の責務）、第７２条 （秘密漏示）

保健師助産師看護師法

第４２条の２

診療放射線技師法

第２９条 （秘密を守る義務）

臨床検査技師等に関する法律

第１９条 （秘密を守る義務）

理学療法士及び作業療法士法

第１６条 （秘密を守る義務）

歯科技工士法第２０条の２

社会福祉士及び介護福祉士法

第４６条 （秘密保持義務）

社会保険診療報酬支払基金法

第２０条

医の倫理（日本医師会）
２．７

内部統制に関する法令 等
法令等の名称会社法

主な参考条項
第３４８条（業務の執行）
第３６２条（取締役会の権限等）
第３８１条（監査役の権限）
第４１６条（指名委員会設置会社の取締役会の権限）

14/15

JIP-ISMS111-B.1.4

第４２３条（役員等の株式会社に対する損害賠償責任）
第４２９条（役員等の第三者に対する損害賠償責任）
会社法施行規則

第９８条
第１００条（業務の適正を確保するための体制）
第１１２条（業務の適正を確保するための体制）
第１１８条

金融商品取引法第１条（目的）第２４条（有価証券報告書の提出）
第２４条の４の４（財務計算に関する書類その他の情報の適正性を確保するための体制の評価）
第２５条（有価証券届出書等の公衆縦覧）
第１９３条の２（公認会計士又は監査法人による監査証明）
第１９７条の２
第２０７条

財務計算に関する書類その他の情報の適正性を確保するための体制に関する内閣府
令

２．８

全般
第１号様式
第２号様式

その他
法令等の名称

主な参考条項

電子消費者契約及び電子承諾通知に関する民法の特例に関する法律

第３条 電子消費者契約に関する民法の特例

特定商取引に関する法律施行規則

全般

特定電子メールの送信の適正化等に関する
法律

全般

古物営業法

全般

民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律

全般

第４条 電子承諾通知に関する民法の特例

児童買春、児童ポルノに係る行為等の規制 全般
及び処罰並びに児童の保護等に関する法律
児童虐待の防止等に関する法律

第６条、第７条 （児童虐待に係る通告）

インターネット異性紹介事業を利用して児童を誘引する行為の規制等に関する法律全般

15/15