オリジナル：情報セキュリティアドミニストレータ試験対策

難易度　★★
解答

　イ　ISO 9001等の他の国際規格との親和性は図られていない。

　ISMS認証基準Ver.2.0の特徴として下記４点を挙げることができます。

　１．マネジメントプロセスを導入することで、ISMS運用プロセスが体系化された。

　２．ISO 9001等の取得事業者においては非常に分かり易い基準となる。

　３．経営者層の責任関与が高まることで、ISMSの運用効果が高まる。　

　４．リスクマネジメントにおけるPDCAサイクルを明確化することにより、
　　ISMSの有効性が高まる。

　　http://www.isms.jipdec.jp/v2/v2ch.html

>　ア　マネジメントプロセスを導入することで、ISMS運用プロセスが
>　　体系化された。

　ISMS認証基準Ver.2.0では、情報セキュリティマネジメントのプロセスが
　連続的につながっていくことに意識が払われ、そのための規定が補充、
　詳細化されています。

　Ver.1.0でも主要なプロセスに関する要求事項は存在していましたが、
　それらのつながりにまで規定がきっちり言及されていませんでした。

>　イ　ISO 9001等の他の国際規格との親和性は図られていない。

　ISO9001やISO14001などと同様にマネジメントシステム規格の一つとして、
　それら規格との親和性が向上し、組織はこれらを統合したマネジメントシステム
　を構築することが可能となりました。

>　ウ　経営者層の責任関与が高まることで、ISMSの運用効果が高まる。

　運用プロセスにISO管理モデルを採用し、PDCAサイクルの実現のための活動体制
　ともいうべき「是正・予防措置」「内部監査」｢マネジメントレビュー」などを
　要求事項として明確化し、経営層の責任関与を求めています。

>　エ　リスクマネジメントにおけるPDCAサイクルを明確化することに
>　　より、ISMSの有効性が高まる。

　情報セキュリティマネジメントを継続的に改善していくために、
　PDCAサイクルをたどるべきものとされて、そのための規定が補充、詳細化されました。

　Ver.1.0でも見直し／レビューが必要であることに触れた規定は存在していましたが、
　そのための活動体制などにまで規定は及んでいませんでした。