問58
頻出度★★★
情報セキュリティマネジメントシステム (ISMS) の PDCA (計画・実行・点検・処置) において, 処置フェーズで実施するものはどれか。
平成22年度 秋期 ITパスポート試験 問58
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 58
- ア
正解 正确答案是ア「ISMS 的维护与改进」。JIS Q 27001 要求 ISMS 按 PDCA 循环持续运行，各阶段定义为 Plan＝ISMS 的建立、Do＝ISMS 的导入与运行、Check＝ISMS 的监视与评审、Act＝ISMS 的维护与改进。题目中的「处置」阶段相当于 PDCA 的 A(Act)，即根据 Check 阶段发现的不符合项以及审核与评审的结果，实施纠正措施与预防措施，在维持 ISMS 本身的同时不断加以改进的阶段。因此在 Act 阶段实施的就是「ISMS 的维护与改进」，ア 正确。
错误イ
「ISMS 的建立」是在 PDCA 的 P(Plan＝计划)阶段实施的内容。它是确定适用范围、制定信息安全基本方针、进行风险评估并确定风险应对方针等搭建 ISMS 框架的活动，不是处置阶段。
错误ウ
「ISMS 的监视与评审」是在 PDCA 的 C(Check＝检查)阶段实施的内容。它是通过对运行状况的监视与测量、内部审核、管理评审来评价有效性的阶段，与根据评价结果采取措施的处置阶段有所区别。
错误エ
「ISMS 的导入与运行」是在 PDCA 的 D(Do＝执行)阶段实施的内容。它是把 Plan 阶段确定的控制措施实际导入，并包括教育与培训在内进行日常运行的阶段，不是处置阶段。
ここがポイント
- ISMS 的 PDCA 四个阶段有固定的对应关系：Plan＝ISMS 的建立 / Do＝ISMS 的导入与运行 / Check＝ISMS 的监视与评审 / Act＝ISMS 的维护与改进。把这张对应表原样记住，就能立刻把各选项一一归位。
- Act(处置)阶段的本质是持续改进。考点在于：针对 Check 阶段检出的不符合项实施纠正措施与预防措施，并把结果反映到下一轮 Plan 中，让循环持续转动下去。
用語