組織の情報セキュリティ管理実施に関する国際標準。ISO（国際標準化機構）とIEC（国際電気標準会議）が共同で策定しました。2000年に発表され、2005年と2007年に改訂されています。日本では、これに対応したJIS規格としてJIS X5080があります。

ISO/IEC 17799は、「セキュリティ基本方針」「組織のセキュリティ」「資産の分類及び管理」に分かれています。さらに、「人の管理」「物理的管理」「技術的な管理」「事業継続管理とコンプライアンス」という4つの観点があり、この観点に沿って項目を分類し、各項目について目的と対策を挙げています。

セキュリティ | セキュリティポリシー | 個人情報保護