お知らせ・トピックス

ISO2700は、ISMS（Information Security Management Systems）とも呼ばれる、情報セキュリティマネジメントシステムを構築するための国際規格です。
①情報の機密性（confidentiality）、②情報の完全性（integrity）、③情報の可用性（availability）が保たれている状態を維持し、情報を有効活用するための組織の枠組みを示しています。

プライバシーマークは個人情報の保護に重点を置いており、従業員の個人情報を含む企業内のすべての個人情報が保護対象になります。ISO270001の場合は保護対象がより広くなり、個人情報に限らず、ISO270001が定める情報資産全般が保護対象になります。

また、プライバシーマークは日本産業規格「JISQ15001:2017」という日本国内でのみ有効な規格に基づいているため、プライバシーマークを取得しても海外に対して企業の信頼性を示すことはできません。一方で、ISMSの規格は国際標準規格「ISO/IEC27001:2013・JISQ27001:2014」に基づいているため、海外でも一定の信頼性が保たれます。