主張されたイベントの発生を証明できる情報の特性は完全性です。完全性は、機密性と可用性と並んで、情報セキュリティの 3 つの主要な目的の 1 つです。整合性により、情報やシステムが不正なアクションやイベントによって破損、変更、削除されないことが保証されます。完全性は、情報とシステムが本物で正確であることを検証および検証できることも意味します。電子チェーン レターは情報の性質ではなく、悪意のあるコンテンツや誤解を招くコンテンツが含まれる可能性のあるスパム メッセージまたはデマ メッセージの一種です。可用性とは、サービスが必要なときにアクセス可能であり、認可されたエンティティのみが使用できることを意味します。アクセシビリティは情報の特性ではなく、ユーザーが情報やシステムにアクセスし、情報やシステムを操作することがいかに簡単であるかを指すユーザビリティの特性です。参照: : CQI & IRCA ISO 27001:2022 主任審査員コース ハンドブック、24 ページ。 : [ISO/IEC 27001 パンフレット | PECB]、4 ページ。 : [ISO/IEC 27001 主任審査員 - PECB]、13 ページ。

説明
※重大な不適合がある場合には、フォローアップ監査を実施する場合があります。これは真実です。重大な不適合は、組織の管理システムが意図した結果を達成する能力に重大な疑念を引き起こす状況であり、したがって即時の是正措置が必要となるからです。是正措置の有効性と管理システムの適合性を検証するには、フォローアップ監査が必要です12。
※不適合が軽微な場合には、フォローアップ監査を実施する場合があります。軽微な不適合とは、管理システムが意図した結果を達成する能力に影響を及ぼさない状況であるが、指定された要件からの逸脱を意味するため、これは当てはまります。是正措置の実施と管理システムの改善をチェックするために、フォローアップ監査が実施される場合があります12。
* フォローアップ監査の結果は、最初に不適合が特定された監査を実施した経営陣および監査チームのリーダーに報告される必要があります。これは、経営トップがマネジメントシステムの有効性の確保と継続的改善に責任を負い、監査チームのリーダーが監査プロセスと監査の結論に対して責任を負うためです。フォローアップ監査報告書は、不適合の状況と被監査者が講じた是正措置の客観的な証拠を提供する必要があります13。
* フォローアップ監査の結果は、監査プログラムを管理する個人および監査クライアントに報告される必要があります。これは、監査プログラムを管理する個人が監査活動の計画、実施、監視、レビューに責任を負い、監査クライアントが監査を要求する組織または個人であるためです。フォローアップ監査レポートでは、フォローアップ監査の結果と被監査者の認証ステータスの変更を通知する必要があります13。
参考文献:
※ ISO 19011:2022 マネジメントシステム監査ガイドライン
* ISO/IEC 27001:2022 情報技術 - セキュリティ技術 - 情報セキュリティ管理システム - 要件
* ISO/IEC 17021-1:2022 適合性評価 - マネジメントシステムの監査および認証を行う機関の要件 - パート 1: 要件

説明
情報セキュリティポリシーの目的は、情報セキュリティに関する経営陣への指示とサポートを提供することであると最もよく説明されます。情報セキュリティ ポリシーは、情報セキュリティに対する組織のビジョン、目的、原則、責任を定義する高レベルの文書です。また、情報セキュリティ管理システムの範囲とコンテキストを設定し、それを組織の戦略と文化に合わせます。情報セキュリティ ポリシーは、リスクの分析や対応策の模索を文書化するものではなく、セキュリティ計画を具体化したり、脅威とその結果についての洞察を提供したりするものでもありません。
これらは、情報セキュリティ管理システム内の他のドキュメントまたはプロセスに対するタスクです。
ISO/IEC 27001:2022 では、情報セキュリティ ポリシーを「ビジネス要件および関連する法令に従って情報セキュリティの方向性とサポートを提供するポリシー」と定義しています（条項を参照）
3.29）。参考文献: [CQI および IRCA 認定 ISO/IEC 27001:2022 主任審査員トレーニング コース]、ISO/IEC
27001:2022 情報技術 - セキュリティ技術 - 情報セキュリティ管理システム - 要件、情報セキュリティポリシーとは?