個人情報保護と情報セキュリティ

2011.2.4, kit

内容がかなり古くなったので、やっと(７年ぶりに)見直し中

プライバシーマーク制度も10年以上経ったが、制度的な欠陥も改善されない中、JISやＰマークについての解説サイトも増えて来たので、他とは違った視点で、プライバシーマークやJIS Q 15001にこだわらない個人情報保護を模索中

基本的な考え方はこの頃から変わっていないつもり
(特に「個人情報保護の安全対策の考え方」の28,29,35,36頁)
１階部分（情報全体の安全管理）をISMS(ISO/IEC 27000ファミリ)、２階部分（個人情報保護）をJIS Q 15001、個々の部屋（個人情報の取扱い業務）をITILやITSMS(ISO/IEC 20000)で設計してみる
ついでに JIS Q 15001 のあるべき姿も考えてみる