V.S.A. III

規格四面のお風呂の中で～

書きっぷりは前の方がよかったよ～，という声が聞こえてきているので，スタイルを元に戻して．(そういう感想もコメントに書いていただけるとうれしいのですけど)
kkato さんと同様に，やわらかーい記事の提供を目指しています(しかも，顔文字(^^;)を使った口語調で！)
(じゃないと，ブログ続かないです，私の場合)

今日はブラウザ(Mozilla Firefox 1.0.7)で記事を直接書いている最中，Alt-Tab で画面を切り替えるつもりで，Alt-1 を押してしまい，入力していた内容が消えてしまいました．．．orz

気を取り直して，勉強のために情報セキュリティの資料などを調べていたら，規格がたくさんでてきてワケがわからなくなってきました．情報セキュリティに関する JIS や ISO はいったいどのくらいあるのやら(@_@)

財団法人日本規格協会(JSA)のホームページで検索してみたところ，JIS 規格で 65 規格，ISO，IEC を含めると 131 規格(廃止も含む)が一覧に出てきました("information" と "security" で検索)．

すぐに中身を全部読んで覚えるのは私には無理(;_;)
とりあえず，JIS(日本工業規格)と国際規格の対比ぐらいにしておこうかと，図のような表を作ってみました(最初の部分だけ図にしてみました)．
例えば，JIS Q 15001 には対応する国際基準はないとか，JIS X 0008 は ISO/IEC 2382-8 に変更を加えたものだとか，ISMS の基準 ISO/IEC 27001:2005 (旧 ISO/IEC 24743)が出てるとか．．．だいぶ整理が出来ましたが，内容を抑えるのはまだまだ先が長い．こういう表は世の中のどこかに落ちてないものでしょうか？

友人の受け売りになりますが，ITIL(IT サービス実施のためのベストプラクティス集)をベースにした，「IT サービスマネジメント」BS 15000 が国際標準 ISO 20000 として(2007 年頃)制定されることになるとか，GMITS として知られる ISO/IEC 13335 が ISO/IEC 27003 になるとか，そういう動向も抑えなきゃいけないし．

ISO のページとかを watch するのも結構大変ですよね．

情報セキュリティの様々な分野でそれぞれに関連する規格を提示して説明している解説書は多いけれど，どのくらいの規格がある中でどこを説明しているのか，という説明をしているものは少ないですね．

いや，だから，このままだと，規格の風呂でチャプチャプしているだけでは済まなくて，規格の洪水に流されてしまうことになっちゃうよ．というのが言いたかったこと．

# というわけで，タイトルにつながる(無理矢理)

そうそう，意外と勘違いされていますが，JIS規格を制定している日本工業標準調査会(JISC)というのは，団体名じゃなくて，経済産業省の審議会の名前です．