情報セキュリティマネジメントシステムの国際認証規格であるＩＳＯ／ＩＥＣ２７００１：２００５（ＪＩＳ　Ｑ　２７００１：２００６）が発行されました。本書はその規格の要求事項を解説したものです。抽象的に表現されている要求事項を具体的に例を挙げて解説し、どのように対応すればよいか、実務家向けに記述されています。また、ＩＳＭＳ認証を取得した組織向けに、ＩＳＯとの違いも示しました。情報セキュリティの重要性が増す昨今、認証を取得するか否かに関わらず、組織の情報セキュリティマネジメントシステムの構築に役立つ内容になっています。