ISO/IEC 27001:2022

ガイドを読む：ISO 27001認証の取得方法 →

件数：条項は最も低いレベルで数えます（6.1 ではなく 6.1.1～6.1.3）。

比較一覧

要件

要件 ID とタイトルは、各フレームワークが公開している英語の表記のまま表示しています。

ISO/IEC 27001:2022 要件

ID	要件	トピック	マッピング先:
A.5 Organizational controls · 37
A.5.1	Policies for information security	ガバナンスポリシー	13 件中 9 件
A.5.2	Information security roles and responsibilities	役割と責任	13 件中 9 件
A.5.3	Segregation of duties	—	13 件中 3 件
A.5.4	Management responsibilities	役割と責任	13 件中 9 件
A.5.5	Contact with authorities	報告	13 件中 12 件
A.5.6	Contact with special interest groups	コミュニケーション	13 件中 8 件
A.5.7	Threat intelligence	脅威インテリジェンス	13 件中 7 件
A.5.8	Information security in project management	—	13 件中 1 件
A.5.9	Inventory of information and other associated assets	資産管理	13 件中 13 件
A.5.10	Acceptable use of information and other associated assets	—	13 件中 2 件
A.5.11	Return of assets	資産管理	13 件中 13 件
A.5.12	Classification of information	データ分類	13 件中 9 件
A.5.13	Labelling of information	データ分類	13 件中 9 件
A.5.14	Information transfer	データ保護, メールセキュリティ	13 件中 12 件
A.5.15	Access control	アクセス制御, ゼロトラスト	13 件中 11 件
A.5.16	Identity management	アクセス制御	13 件中 11 件
A.5.17	Authentication information	—	13 件中 2 件
A.5.18	Access rights	アクセス制御	13 件中 11 件
A.5.19	Information security in supplier relationships	サプライチェーンリスク, ベンダーリスク管理	13 件中 10 件
A.5.20	Addressing information security within supplier agreements	ベンダーリスク管理	13 件中 10 件
A.5.21	Managing information security in the ICT supply chain	サプライチェーンリスク	13 件中 9 件
A.5.22	Monitoring, review and change management of supplier services	ベンダーリスク管理	13 件中 10 件
A.5.23	Information security for use of cloud services	クラウドセキュリティ	13 件中 11 件
A.5.24	Information security incident management planning and preparation	インシデント対応	13 件中 12 件
A.5.25	Assessment and decision on information security events	SIEM / SOC, インシデント対応	13 件中 12 件
A.5.26	Response to information security incidents	インシデント対応, 緩和策, 連絡と復旧	13 件中 12 件
A.5.27	Learning from information security incidents	教訓の反映	13 件中 9 件
A.5.28	Collection of evidence	フォレンジック	13 件中 7 件
A.5.29	Information security during disruption	復旧計画, 事業継続	13 件中 9 件
A.5.30	ICT readiness for business continuity	復旧計画, 事業継続, ディザスタリカバリ	13 件中 10 件
A.5.31	Legal, statutory, regulatory and contractual requirements	コンプライアンス	13 件中 10 件
A.5.32	Intellectual property rights	—	13 件中 2 件
A.5.33	Protection of records	—	13 件中 2 件
A.5.34	Privacy and protection of PII	—	13 件中 2 件
A.5.35	Independent review of information security	—	13 件中 3 件
A.5.36	Compliance with policies, rules and standards for information security	コンプライアンス	13 件中 10 件
A.5.37	Documented operating procedures	ガバナンスポリシー	13 件中 9 件
A.6 People controls · 8
A.6.1	Screening	内部脅威	13 件中 9 件
A.6.2	Terms and conditions of employment	—	13 件中 2 件
A.6.3	Information security awareness, education and training	意識向上とトレーニング	13 件中 10 件
A.6.4	Disciplinary process	内部脅威	13 件中 9 件
A.6.5	Responsibilities after termination or change of employment	—	13 件中 2 件
A.6.6	Confidentiality or non-disclosure agreements	—	13 件中 1 件
A.6.7	Remote working	モバイルセキュリティ	13 件中 7 件
A.6.8	Information security event reporting	報告	13 件中 12 件
A.7 Physical controls · 14
A.7.1	Physical security perimeters	物理的セキュリティ	13 件中 8 件
A.7.2	Physical entry	物理的セキュリティ	13 件中 8 件
A.7.3	Securing offices, rooms and facilities	物理的セキュリティ	13 件中 8 件
A.7.4	Physical security monitoring	物理的セキュリティ	13 件中 8 件
A.7.5	Protecting against physical and environmental threats	物理的セキュリティ	13 件中 8 件
A.7.6	Working in secure areas	物理的セキュリティ	13 件中 8 件
A.7.7	Clear desk and clear screen	—	13 件中 2 件
A.7.8	Equipment siting and protection	物理的セキュリティ	13 件中 8 件
A.7.9	Security of assets off-premises	—	13 件中 1 件
A.7.10	Storage media	—	13 件中 2 件
A.7.11	Supporting utilities	物理的セキュリティ	13 件中 8 件
A.7.12	Cabling security	物理的セキュリティ	13 件中 8 件
A.7.13	Equipment maintenance	—	13 件中 2 件
A.7.14	Secure disposal or re-use of equipment	資産管理	13 件中 13 件
A.8 Technological controls · 34
A.8.1	User endpoint devices	エンドポイント保護, モバイルセキュリティ	13 件中 10 件
A.8.2	Privileged access rights	特権アクセス	13 件中 10 件
A.8.3	Information access restriction	アクセス制御	13 件中 11 件
A.8.4	Access to source code	—	13 件中 1 件
A.8.5	Secure authentication	多要素認証, ゼロトラスト, API セキュリティ	13 件中 10 件
A.8.6	Capacity management	—	13 件中 2 件
A.8.7	Protection against malware	エンドポイント保護	13 件中 10 件
A.8.8	Management of technical vulnerabilities	脆弱性管理, パッチ管理	13 件中 13 件
A.8.9	Configuration management	安全な構成	13 件中 9 件
A.8.10	Information deletion	データ保護	13 件中 11 件
A.8.11	Data masking	データ保護	13 件中 11 件
A.8.12	Data leakage prevention	DLP	13 件中 7 件
A.8.13	Information backup	バックアップと復旧	13 件中 11 件
A.8.14	Redundancy of information processing facilities	事業継続, ディザスタリカバリ	13 件中 10 件
A.8.15	Logging	ログ記録と監査	13 件中 10 件
A.8.16	Monitoring activities	継続的モニタリング, 侵入検知, 異常検知, SIEM / SOC, 内部脅威	13 件中 12 件
A.8.17	Clock synchronization	ログ記録と監査	13 件中 10 件
A.8.18	Use of privileged utility programs	特権アクセス	13 件中 10 件
A.8.19	Installation of software on operational systems	エンドポイント保護	13 件中 10 件
A.8.20	Networks security	ファイアウォール / ネットワークセグメンテーション, DNSセキュリティ, WAF	13 件中 9 件
A.8.21	Security of network services	ファイアウォール / ネットワークセグメンテーション, DNSセキュリティ	13 件中 9 件
A.8.22	Segregation of networks	ファイアウォール / ネットワークセグメンテーション, ゼロトラスト	13 件中 9 件
A.8.23	Web filtering	—	13 件中 1 件
A.8.24	Use of cryptography	暗号化	13 件中 10 件
A.8.25	Secure development life cycle	セキュア開発	13 件中 8 件
A.8.26	Application security requirements	セキュア開発, Web セキュリティ, API セキュリティ	13 件中 8 件
A.8.27	Secure system architecture and engineering principles	—	13 件中 1 件
A.8.28	Secure coding	セキュア開発	13 件中 8 件
A.8.29	Security testing in development and acceptance	セキュア開発	13 件中 8 件
A.8.30	Outsourced development	—	13 件中 2 件
A.8.31	Separation of development, test and production environments	—	13 件中 2 件
A.8.32	Change management	—	13 件中 4 件
A.8.33	Test information	—	13 件中 2 件
A.8.34	Protection of information systems during audit testing	—	13 件中 1 件
ISMS clauses 4–10 · 30
Clause 4.1	Understanding the organization and its context	事業環境	13 件中 5 件
Clause 4.2	Understanding the needs and expectations of interested parties	事業環境	13 件中 5 件
Clause 4.3	Determining the scope of the ISMS	—	13 件中 2 件
Clause 4.4	Information security management system	—	13 件中 1 件
Clause 5.1	Leadership and commitment	—	13 件中 2 件
Clause 5.2	Policy	ガバナンスポリシー	13 件中 9 件
Clause 5.3	Organizational roles, responsibilities and authorities	—	13 件中 3 件
Clause 6.1.1	General	リスクマネジメント	13 件中 10 件
Clause 6.1.2	Information security risk assessment	リスクアセスメント	13 件中 10 件
Clause 6.1.3	Information security risk treatment	リスクマネジメント, リスクアセスメント	13 件中 10 件
Clause 6.2	Information security objectives and planning to achieve them	—	13 件中 3 件
Clause 6.3	Planning of changes	—	13 件中 2 件
Clause 7.1	Resources	—	13 件中 2 件
Clause 7.2	Competence	—	13 件中 3 件
Clause 7.3	Awareness	意識向上とトレーニング	13 件中 10 件
Clause 7.4	Communication	コミュニケーション, 連絡と復旧	13 件中 9 件
Clause 7.5.1	General	—	13 件中 1 件
Clause 7.5.2	Creating and updating	—	13 件中 1 件
Clause 7.5.3	Control of documented information	—	13 件中 1 件
Clause 8.1	Operational planning and control	—	13 件中 2 件
Clause 8.2	Information security risk assessment	—	13 件中 4 件
Clause 8.3	Information security risk treatment	—	13 件中 4 件
Clause 9.1	Monitoring, measurement, analysis and evaluation	コンプライアンス	13 件中 10 件
Clause 9.2.1	General	—	13 件中 1 件
Clause 9.2.2	Internal audit programme	—	13 件中 1 件
Clause 9.3.1	General	—	13 件中 1 件
Clause 9.3.2	Management review inputs	—	13 件中 1 件
Clause 9.3.3	Management review results	—	13 件中 1 件
Clause 10.1	Continual improvement	教訓の反映	13 件中 9 件
Clause 10.2	Nonconformity and corrective action	—	13 件中 2 件

トピックのカバレッジ

ISO 27001のマッピング済み要件を持つトピック（50件）: