2015/07/09

ISMS認証が2016年度から拡充へ、企業トップに「セキュリティ経営」求める
これは絵に描いた餅に終わると思う。記事中にあるように「もともとISMS認証は、国際標準ISO/IEC27001に準拠する形で、組織の情報セキュリティ管理体制を評価・認証している。」ので、「ISMS認証に、ISO/IEC27001の枠組みから外れる規定を組み込むのは難しい」から。なんでISOの枠から外れるようなことを考えたんだろう。東京オリンピック向けアピール? だとしたらくだらないだけだな。考えるだけ無駄だ。