IPA、JIS Q 27001:2006対応の「情報セキュリティ対策ベンチマーク」バージョン3.0
エンタープライズ
その他
-
コスパ最強の“手のひらサイズ”ミニPC「GT13 Pro 2025 Edition」「A5 2025 Edition」がGEEKOMから登場！
-
ソニー製音楽ソフト「SonicStage CP」に脆弱性——Rollyやウォークマンも注意
-
IPAとJPCERT/CC、2007年Q3の脆弱性関連情報の届出状況のまとめを発表
2005年8月より同法人のWebサイト上で公開されている情報セキュリティ対策ベンチマークは、25項目の組織の情報セキュリティ対策の取組状況と15項目の企業プロフィールを回答することにより、他社と比較して、セキュリティ対策の取組状況がどのレベルに位置しているかを確認できる自己診断システム。25項目はISMS認証基準付属書Aの管理策をベースに作成されている。
バージョン3.0では、ISMS認証基準が新しくなったことへの対応に加え、新旧バージョンでの質問の整合性や平易な言葉の使用、曖昧な表現をなくしてていねいな説明をつけるなどの改善が行われている。さらに、ユーザーからの要望に基づいてMYページで訂正か新規の診断かを選べる機能が追加されたほか、質問一覧のダウンロードや診断中に評価項目の「推奨される取組」の直接参照、公的機関の利用、部門単位の利用に対応するといったユーザビリティの向上が行われている。また、英語バージョン3.0も同時に公開された。
