GMITS

Guidelines for the Management for IT Security

　ISO（国際標準化機構）のテクニカルレポートISO/IEC TR13335のことを指す。情報セキュリティ管理をするための手引書であり、各組織のセキュリティレベルを確保し、維持するためのガイドラインである。

　 BS7799と比較されることがあるが、BS7799が情報セキュリティ寄りであるとすれば、GMITSはITセキュリティ寄りであるという特徴を持っている。1991年にISOにおいてプロジェクト化され、1996年よりTR（標準情報）化されリリースされている。

　5部構成からなるITセキュリティのマネジメント手法を示すガイドラインで、組織としてのセキュリティに関する戦略やセキュリティポリシーの必要性、セキュリティポリシーとして必要な項目、企業のセキュリティに関するアプローチの手法などを記述している（下記参照）。

• Part1：ITセキュリティのための概念とモデル
  Concepts and models of IT Security
• Part2：ITセキュリティのマネジメントと計画
  Management and planning IT Security
• Part3：ITセキュリティのマネジメント技術
  Techniques for the management of IT Security
• Part4：セーフガードの選択
  Select of safeguards
• Part5：ネットワークセキュリティ上のマネジメントガイダンス
  Management guidance on Network Security

　こういった点から、実践的なセキュリティのガイドラインとして、BS7799とともに注目されているが、BS7799はJIPDEC（日本情報処理開発協会）によってISMS（情報セキュリティマネジメントシステム）として認証・制度化された点で一歩先に出ている。BS7799やISO/IEC15408ではカバーしきれない、技術的運用面を補完する制度として、今後のJIS化が期待されるところである。

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）