ISO27001（ISMS）附属書Aとは

ISO27001（ISMS）附属書Aには、組織がかかえている情報セキュリティ上のリスクを軽減するための管理目的と、その管理目的を達成するための管理策が示されています。
2013年度版の附属書Aは、大きく14の分類と、その分類の下に35の管理目的、さらにその目的を達成するための114項目の管理策という構成です。

A.5　情報セキュリティのための方針群
A.6　情報セキュリティのための組織
A.7　人的資源のセキュリティ
A.8　資産の管理
A.9　アクセス制御
A.10　暗号
A.11　物理的及び環境的セキュリティ
A.12　運用のセキュリティ
A.13　通信のセキュリティ
A.14　システムの取得、開発及び保守
A.15　供給者管理
A.16　情報セキュリティインシデント管理
A.17　事業継続マネジメントにおける情報セキュリティの側面
A.18　順守