ISO 27001の簡単な説明：

コンピュータの普及とインターネットの盛んな発展に伴い、コンピュータネットワークは多くの人々が日常的に使用しなければならないツールとなっていますが、関連する情報セキュリティの問題も生じています。
したがって、情報の機密性、完全性および可用性を確保することは重要な問題となっています。

情報システムは、企業や組織にとって重要な資産であり、情報システムが損傷すると、復旧に必要な人員と時間が相当になります。
ISO 27001は、検証基準の完全なセットです。企業や組織は、独自の要件に従って管理システムを確立することができます。

ISO 27001のメリットを実装する：
情報セキュリティリスクを低減するための体系的な情報セキュリティ管理策により、以下の3つの目標が達成されました。
1.データの機密性：権限のあるユーザーだけが権利に従ってデータにアクセスできるようにします。
2.完全性：データが完全であり、盗まれていないか、または不適切に改変されていないことを確認する。
3.データの可用性：許可されたユーザーがデータを必要とするときに情報を得ることを保証する。
ISO 27001が適用されます。情報保護が重要な産業では、
例えば、金融、医療、公共およびIT分野が特に適用可能である。


ISO 27001：2013情報セキュリティマネジメントシステム：
ISO 27001：2013は、「リスク管理」に基づいた情報セキュリティ管理システムです.ISO 27001の企業組織をインポートして構築することにより、リスクを削減または回避し、全体的なセキュリティメカニズムをさらに確立する適切なリスク管理手段を選択できます。

情報セキュリティの現状とニーズをより良く遵守するために、ISO 27002はまったく変更されていないため、付録Aもそれに応じて調整されています。
全体として、領域の数は、元の11の領域A.5〜A15）から14の領域A.5〜A18に増加したが、制御目標の数39から35まで、管理措置の数も133から113に変化し、両方とも減少した。その方向への調整の方向は地域に向かって増加し、制御目標と制御手段はより合理化され、効果的になる。


情報資産の企業評価
01機密性
許可されたユーザーだけが、その権利に従って送信およびアクセスデータを合法的に処理できることを確認します。
02完全性
情報が盗まれたり、不適切に改変されたりしていないことを確認してください。
データは、伝送、記憶領域または処理センターの形で存在する。
03可用性
許可されたユーザーが情報にアクセスする必要があるときに情報にアクセスできるようにする。