ISO/IEC 27000シリーズとは？あいえすおー/あいいーしー にせんななひゃくしりーず
ISO/IEC 27000シリーズとは、情報セキュリティマネジメントシステム（ISMS）について、国際標準化機構などが定めた規格のまとまり。27000が用語の定義、27001が認証の基準になる要求事項、27002が管理策の実践規範、27017がクラウドサービス向けの指針、というように番号ごとに役割が振り分けられている。組織がどう管理の仕組みを作り、回し続けるかを扱う。
最終更新：2026-10-10
ITパスポートを最短で暗記・合格する →背景
情報セキュリティは、対策を一つ入れて終わりにできる分野ではない。守るべき情報も脅威も組織ごとに違い、しかも毎年変わる。そこで、個別の技術を並べる代わりに、リスクを洗い出し、対策を選び、実施し、見直す、という回し方のほうを共通の枠に定めた。役割の違う文書を一つにまとめると分厚くなりすぎて改訂もできないため、番号帯で分冊する形が取られている。
具体例
国内では、この規格群のうち27001を基準としてISMS適合性評価制度が運用されており、審査を経て認証を受けた組織は数千に及ぶ。クラウドサービスを使う組織は27017の指針を、個人情報を扱う組織は27701を、といった具合に必要な番号を足して使う。
試験での引っ掛け
「27000シリーズの認証を取得する」という言い方は正確ではなく、認証の対象は要求事項を定めた27001である点が出題の中心にある。番号ごとの役割の入れ替えに注意する。またISO 9001は品質、ISO 14001は環境の規格で、情報セキュリティを扱うのは27000番台という対応も問われる。ISMSの認証は組織の管理の仕組みに与えられるもので、その組織の製品やサービスが安全であることの保証ではない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。