企業利益を生み出す経営資源「情報」を大切に守っている自信はありますか?
JFEテクノリサーチ(株)では、ISMSの認証取得をした企業で、実際にシステムづくりに深く担ったプロフェッショナルを派遣し、段階に応じたご支援をいたします。
ISMSとは、“Information Security Management System”の略。組織の情報資産を有効に活用するために、さまざまな脅威からこれらを保護することを目的として、情報セキュリティポリシーに基づき情報セキュリティ対策を計画、実施、見直すことを組織全体として取り組み、維持する仕事の仕組みを意味しています。

セキュリティポリシーの決定
ポリシー文書
![]()
ISMS運用範囲の決定
適用範囲定義書
![]()
リスク分析
リスク分析結果
![]()
リスク管理/管理策の選択
要求リスク値、部門ポリシー、手順書等
![]()
適用宣言書の作成
セキュリティ管理項目の選択した理由、
選択しなかった理由を明記する
![]()
管理策の実施/運用
管理規定、マニュアル、監査ログ、実施記録等