ステージ 1 の第三者監査の主な目的は、ステージ 2 の監査の準備状況を判断することです。ステージ 1 の監査は、組織の ISMS 文書、範囲、コンテキスト、および目的を評価し、ステージ 2 の監査の前に対処する必要がある大きなギャップや不適合を特定する予備評価です。ステージ 1 の監査では、監査チームをクライアントに紹介しません。これは監査計画フェーズで行われます。ステージ 1 の監査では、組織の法令遵守はチェックされません。これはステージ 2 の監査中に行われます。ステージ 1 の監査では、独立した監査レポートは作成されません。これはステージ 2 の監査後に行われます。参考文献: : CQI & IRCA ISO 27001:2022 主任監査員コース ハンドブック、70 ページ。 : ISO/IEC 27001 主任監査員 - PECB、23 ページ。

ステージ 2 監査の目的は、ISO/IEC 27001:2022 の要件および組織独自のポリシーと手順に従って、管理システム (この場合は ISMS) の実装を評価することです。ステージ 2 監査では、ISMS の有効性とパフォーマンスの証拠を収集し、組織の管理の適合性と適合性を検証します。ステージ 2 監査では、情報セキュリティ目標を達成し、情報セキュリティ リスクを管理する組織の能力も評価します。参照: = ISO/IEC 27006:2022、条項 9.2.2.2; PECB 候補者ハンドブック ISO 27001 主任監査人、28 ページ。

Explanation:
ISO 19011:2018 に従った監査ライフサイクルのステップの正しい順序は次のとおりです。
* ステップ1: 監査の開始
* ステップ2: 監査の準備
* ステップ3: 監査の実施
* ステップ4: 監査レポートの作成と配布
* ステップ5: 監査の完了
* ステップ6: 監査のフォローアップ
この順序は、監査の目的、範囲、基準の設定から、是正措置の実施と有効性の検証まで、監査活動の論理的な順序を反映しています。ただし、ISO 19011:2018 では、監査の性質と複雑さに応じて、一部の監査活動が反復的または同時実行可能であることも認識しています。たとえば、監査中に新しい情報や変更が発生した場合、監査の準備と監査の実施が重複することがあります。同様に、監査の直後に是正措置が検証された場合、監査のフォローアップを監査の完了と統合することができます。したがって、監査ライフサイクルは、各監査の特定の状況とニーズに合わせて調整する必要があります。

説明
正しくない情報の定義は、C: 成熟した測定可能なデータです。これは情報の有効な定義ではありません。なぜなら、情報と見なされるためには、成熟または測定可能である必要はないからです。情報とは、特定のコンテキストで誰かまたは何かにとって意味または価値を持つあらゆるデータです。情報は、解釈または使用方法に応じて、主観的、定性的、不完全または不確実になる可能性があります。成熟した測定可能なデータは、一部の種類の情報に当てはまる特性ですが、すべての情報に当てはまるわけではありません。その他の情報の定義は、正確性と適時性 (A)、特異性と組織 (B)、理解と不確実性の低減 (D) など、情報のさまざまな側面を説明しているため、正しいものです。ISO/IEC
27001:2022 では、情報を「意味を持つあらゆるデータ」と定義しています (3.25 項を参照)。参考資料: CQI および IRCA 認定 ISO/IEC 27001:2022 主任監査員トレーニング コース、ISO/IEC 27001:2022 情報技術
- セキュリティ技術 - 情報セキュリティ管理システム - 要件、情報とは何か?

制限付き文書と機密文書の違いは、制限付き文書は指定された個人間で共有されるのに対し、機密文書は許可されたグループ間で共有される点です。
制限付きと機密は、情報の機密性と価値、およびそれに必要な保護の程度を示す情​​報分類レベルの例です。制限付き文書には、権限のない人に開示された場合、組織またはその利害関係者に重大な損害または害を及ぼす可能性のある情報が含まれています。したがって、正当な知る必要があり、情報所有者によって承認された特定の個人のみがアクセスする必要があります。機密文書には、権限のない人に開示された場合、組織またはその利害関係者に損害または害を及ぼす可能性のある情報が含まれています。したがって、正当な知る必要があり、情報所有者によって承認された特定のグループのみがアクセスする必要があります。ISO/IEC 27001:2022 では、組織が法的要件、価値、重要度、および権限のない開示または変更に対する機密性の観点から情報を分類することを要求しています (条項を参照)。
A.8.2.1)。参考文献: CQI & IRCA 認定 ISO/IEC 27001:2022 主任審査員トレーニングコース、ISO/IEC
27001:2022 情報技術 - セキュリティ技術 - 情報セキュリティ管理システム - 要件、情報分類とは何ですか?