2015年度　第1回 月例セミナー

年2回開催されるISO/IEC JTC1 SC27編集会議において、ISO/IEC27000シリーズの規格が議論されています。毎年春の会合の後に日本のWG1の主査である山崎氏をお招きし、ISO/IEC27000シリーズの動向をご講演いただくことが恒例となりました。今年の第１回月例会も、マレーシアのクチンで開催された編集会議のご報告です。

ISO/IEC27000シリーズでは、27001や27002の改定にあわせた27003から27008にいたる関連規格の改訂作業の進捗状況が報告されました。特に、審査に影響の大きい27006がFDISに進んだことが、注目されます。また、ISMSを拡張してセクター・サービス固有の規格を作るための規格として27009がDISに進んだことは、今後のISMS関連の動向に大きく影響を与えることになりそうです。

今年の目玉は、クラウドサービスの情報セキュリティ管理規格であるISO/IEC27017がFDIS投票にかけられることが、決まったことです。FDISの議論の中で、重要な用語の見直しなど、詰めの議論が精緻に行われたことが、報告されました。