ISMS関連団体

ISMS/BS7799/ISO17799

◆「ISMS認定機関」

審査登録/認証機関が複数の認定機関から認定を取ることにどのような意味があるのだろう。相互認定になっているから基本的には一つで十分なはず。分かっている人、教えてください。

認定規格名	機関名	国名
BS7799	UKAS	イギリス
ISMS適合性評価基準	JIPDEC JIPDECトップISMS審査員評価登録	日本	*1
BS7799	RvA	オランダ
		米国
		中国
		韓国
		インド
		ドイツ
		フランス
		イタリア
		シンガポール
		カナダ
		オーストラリア

*1：JIPDEC日本情報処理開発協会 Japan Information Processing Development Corporation
　

◆

◆「ISMS審査登録機関」

審査登録機関が認定を受けるのは国内の認定機関に限定されているわけではない。例えば英国UKASから認定を受けて審査業務を行うことも出来る。
以下は、JIPDECが認定した「ISMS認証取得事業者一覧」。今後、登録（契約）審査員の人数、審査実績、審査能率、強み/弱み、など比較評価し、受審企業にとって、また審査員にとって、有益なデータとする。

認定#	略称	機　関　名　称	特徴
ISR001	JQA	財団法人日本品質保証機構マネジメントシステム部門	圧倒的な実績。ISO9000の審査実績を生かしている。
ISR002	JICQA	日本検査キューエイ株式会社
ISR003	KPMG	株式会社ケーピーエムジー審査登録機構
ISR004	BSI-J	ビーエスアイジャパン株式会社	本家英国BSIの日本法人。最初はこちらでお世話になった人・企業も多い。現在も所謂コンサル・ベンダー関連以外では強い。
ISR005	JUSE	財団法人日本科学技術連盟 ISO審査登録センター
ISR006	JSA	財団法人日本規格協会審査登録事業部
ISR007	JACO-IS	株式会社日本情報セキュリティ認証機構	民間20社の出資。JACO本体は環境に強い。
ISR008	DNV	ﾃﾞｯﾄﾉﾙｽｹﾍﾞﾘﾀｽｴｰｴｽ DNV認証事業日本支社
ISR009	NTT-MEC	株式会社エヌ・ティ・ティ　エムイーマネジメントシステム審査登録センタ
ISR010	CCR	株式会社中央青山審査登録機構
ISR011	JMAQA	社団法人　日本能率協会　審査登録センター
	JATE	財団法人電気通信端末機器審査協会	賛助会員にはNTT関連企業が多い。

◆その他海外情報

機関/団体
ISMS International User Group	http://www.xisec.com/

ISO/IEC 15408

認定機関独立行政法人製品評価技術基盤機構（NITE)	※ASNITE試験事業者認定プログラムITによる評価を行う機関を認定する。
認証機関社団法人電子情報技術産業協会（JEITA) ITセキュリテイセンター（ITSC) 電子商取引安全技術研究組合（ECSEC) 研究所

OTHERS/GENERAL

機関/団体	URL（意味ないね）
ISO　：　Internationa Organization for Standardization	http://www.iso.ch/iso/en/ISOOnline.frontpage
ISO　：　SC27/WG1	SC27における情報セキュリティ標準化の動向
COBIT：International Systems Audit and Contorl Association	http://www.isaca.org/