以下の参考文に基づき、ISO27001認証の3つのステージと各ステージの活動内容を箇条書きで示すこと。
SO/IEC 27001 は、情報セキュリティを管理するための国際規格です。 この規格はもともと 2005 年に国際標準化機構 (ISO) と国際電気標準会議 (IEC) によって共同で発行され、2013 年に改訂され、最近では 2022年に再度改訂されました。また、この規格には多数の認知された国内変種があります。 これは、情報セキュリティ管理システム (ISMS) を確立、実装、維持し、継続的に改善するための要件を詳しく説明しています。その目的は、組織が保有する情報資産をより安全にすることを支援することです。 規格の要件を満たす組織は、監査が正常に完了した後、認定認証機関による認証を受けることを選択できます。 ISO/IEC 27001 認証プロセスと全体的な規格の有効性については、2020 年に実施された大規模調査で取り上げられました。

規格の仕組み
ほとんどの組織では、多数の情報セキュリティ管理を行っています。 しかし、情報セキュリティ管理システム (ISMS) がないと、管理はいくぶん組織化されていない、ばらばらになる傾向があり、多くの場合、特定の状況に対する点的な解決策として、または単に慣例として実装されてきました。 運用中のセキュリティ管理は通常、情報技術 (IT) またはデータ セキュリティの特定の側面に特に対処します。 IT 以外の情報資産 (事務処理や独自の知識など) は全体的に保護されにくいままになります。 さらに、事業継続計画と物理的セキュリティは IT や情報セキュリティとはまったく独立して管理される可能性がありますが、人事業務では組織全体で情報セキュリティの役割と責任を定義して割り当てる必要性についてほとんど言及されていない可能性があります。

ISO/IEC 27001 では次のことが求められています。 その管理者:

脅威、脆弱性、影響を考慮して、組織の情報セキュリティ リスクを体系的に調査します。
情報セキュリティ管理の一貫した包括的なスイートおよび/またはその他の形式のリスク処理 (リスクなど) を設計および実装します。 回避またはリスク移転）許容できないとみなされるリスクに対処するため。 そして
包括的な管理プロセスを採用して、情報セキュリティ管理が組織の情報セキュリティのニーズを継続的に満たせるようにします。
ISO/IEC 27001 認証の一環としてどのような管理がテストされるかは、認証監査人によって異なります。 これには、組織が ISMS の範囲内であるとみなしたあらゆるコントロールが含まれる可能性があり、このテストは、コントロールが実装され、効果的に機能していることをテストするために必要に応じて監査人によって評価される任意の深さまたは程度まで行うことができます。
 
経営者は認証を目的として ISMS の範囲を決定し、たとえば単一の事業単位または場所に制限する場合があります。 ISO/IEC 27001 認証は、対象範囲外の組織の残りの部分が情報セキュリティ管理に対して適切なアプローチを持っていることを必ずしも意味するものではありません。

ISO/IEC 27000 規格ファミリーの他の規格は、特定の側面に関する追加のガイダンスを提供しています。 情報セキュリティ リスク管理 (ISO/IEC 27005) など、ISMS の設計、実装、運用に関するものです。

ISO/IEC 27001 の歴史
BS 7799 は、1995 年に BSI グループによって最初に発行された規格です。 この文書は英国政府の通商産業省 (DTI) に準拠しており、いくつかの部分で構成されています。

情報セキュリティ管理のベスト プラクティスを含む最初の部分は1998年に改訂されました。 世界中の標準化団体での長い議論を経て、最終的に 2000 年に ISO/IEC 17799「情報技術-情報セキュリティ管理の実践規範」として ISO に採用されました。その後、ISO/IEC 17799 は 2005 年 6 月に改訂されました。 そして、最終的に 2007 年 7 月に ISO/IEC 27002 として ISO 27000 シリーズの規格に組み込まれました。

BS7799 の第 2 部は、BS 7799 Part 2 として知られる 1999 年に初めて BSI によって発行され、「情報セキュリティ管理システム-使用のためのガイダンスを含む仕様。「BS 7799-2 は、BS 7799-2 で特定される情報セキュリティ管理構造と制御について言及し、情報セキュリティ管理システム (ISMS) を実装する方法に焦点を当てています。 これは後に ISO/IEC 27001:2005 になりました。 BS 7799 パート 2 は、2005 年11月に ISO/IEC 27001 として ISO に採用されました。

BS 7799 パート3は 2005 年に発行され、リスク分析と管理をカバーしています。 ISO/IEC 27001:2005 に準拠しています。

ISO/IEC 27001 に関連する BS 標準はほとんど参照または使用されていません。

認証
ISMS は ISO/IEC に準拠していると認証される場合があります。 世界中の多くの認定レジストラによる 27001 標準。 認定された認証機関による ISO/IEC 27001 の認知された国内変種 (JIS Q 27001 日本語版など) に対する認証は、ISO/IEC 27001 自体に対する認証と機能的に同等です。

一部の国では、 v
ISO27001の認証取得の3つの段階は次のとおりです:
1.ステージ1:情報セキュリティマネジメントシステムの予備的、非公式なレビュー。活動には、主要な文書の存在と完全性の確認が含まれます。
2.ステージ2:第三者による詳細かつ正式な監査で、ISO27001に規定された要求事項が適切に実施されていることを確認する。
3.継続すること:ISO27001の要求事項への継続的な準拠を確認するためのフォローアップレビューおよび監査。