ISO 27001、ISO 27017、ISO 27018

F5 Distributed Cloud Servicesは、ISO 27017およびISO 27018の拡張認証を含むISO 27001認証を取得しています

Global Supportが取得している認証はISO 27001のみです

ISO 27001  は、情報セキュリティを管理するための国際規格です。情報セキュリティマネジメントシステム（ISMS）に関する規格として、世界で最も広く知られています。ISO 27001規格は、規模や業種を問わず、あらゆる企業に対して、情報セキュリティマネジメントシステムの確立、導入、維持、継続的な改善に関する指針を提供します。

ISO 27001への適合とは、組織または企業が、自ら所有または取り扱うデータのセキュリティに関するリスクを管理するための仕組みを導入し、その仕組みがこの国際規格に定められたすべてのベストプラクティスと原則に準拠していることを意味します。

ISO 27001は、人、ポリシー、テクノロジーを検証することで、情報セキュリティへの包括的なアプローチを促進します。この規格に従って導入された情報セキュリティマネジメントシステムは、リスク管理、サイバーレジリエンス、優れた運用を確保します。

ISO 27001は、ISMSが満たすべき要件を定めた、監査可能な唯一の国際規格です。

ISO 27001は、4つのドメインに分類された93の管理策で構成されています。

• 組織的管理策
• 人材
• 物理
• 技術的

ISO 27017は、クラウドサービス向けのISO 27001に基づく情報セキュリティ管理策の実践規範であり、クラウドサービスを利用する組織のための情報セキュリティフレームワークです。クラウドサービスプロバイダーは、一貫性のある包括的な情報セキュリティ対策を通じて、クラウドサービスの顧客やその他の関係者の安全性を高めるため、この規格に準拠する必要があります。

ISO 27017には、ISO 27002ガイドラインに基づく37のセキュリティ管理策が含まれています。

ISO 27018は、個人識別情報（PII）処理者として機能するパブリッククラウドにおけるPII保護のための実践規範です。この規格は、パブリッククラウドサービスプロバイダー（CSP）が処理するPIIをより適切に保護するためのベストプラクティスを定めています。

ISO 27018には、ISO 27002に基づく16の管理策に加え、プライバシーとセキュリティに関する25の新たな管理策が含まれています。

対象製品：グローバルサポート、F5 Distributed Cloud、Bot Defense、Silverline

よくあるご質問