3 規格の構成

3.1　箇条の構成

全部で１１か条。セキュリティカテゴリーって何かな。目的に相当するものかな。

1. 基本方針（１）
2. 組織（２）
3. 資産（２）
4. 人的セキュリティ（３）
5. 物理的環境的セキュリティ（２）
6. 通信及び運用の管理（１０）
7. アクセス制御（７）
8. 情報システムの取得・開発・保守（６）
9. インシデント管理（２）
10. 事業継続管理（１）
11. 遵守（順法？）（３）

全部で（３９）カテゴリ。

3.2　セキュリティカテゴリ

以下を含む。

1. 管理目的
2. 管理策