質問: iso/iec 27001(jis q 27001、bs7799-2)に基づく情報セキュリティマネジメントシステム(isms)適合性評価制度との関係は?
回答: "iso/iec 27001は、組織における情報セキュリティマネジメントシステム(isms)適合性評価の規格です。iso/iec 27001認証機関の審査員が組織におけるセキュリティ管理について規格に基づき審査を行い、認証を行います。 iso/iec 15408認証製品を適切に運用することで、セキュリティリスクの低減に寄与することが可能です。 iso/iec 15408は、製品のセキュリティ評価基準として定められた規格です。製品のセキュリティ評価において製品の企画・設計・製造・配付・設置・運用といった製品ライフサイクルにわたる評価が行われます。ライフサイクルにおいて、iso/iec 27001に適合したマネジメントシステムが安全なセキュリティ製品の提供に寄与することが可能です。"