スキーマテンプレート
ISO 27001 文書管理
ポリシーや手順の担当、承認、発効日、見直しを一定の形式で管理します。
ISO/IEC 27001 は情報セキュリティ管理の枠組みです。ポリシーや手順には、担当、承認、定期的な見直しが必要です。このテンプレートは Confluence ページとともに文書管理情報を記録します。使用するだけで ISO 27001 への適合が成立するわけではありません。
フィールド
文書管理の記録では、誰が担当し、承認済みか、次にいつ確認するかをすぐに判断できることが大切です。
| フィールド | 種類 | 記録する内容 |
|---|---|---|
| Document owner必須 · インデックス対象 | Confluence ユーザー | 文書を最新の状態に保つ担当者。 |
| Control referenceインデックス対象 | テキスト | 管理対象文書を社内または規格の管理策に結び付ける参照。 |
| Classificationインデックス対象 | 単一選択 | コンテンツの取り扱いと共有に用いる機密区分。選択肢: Public, Internal, Confidential, Restricted |
| Status必須 · インデックス対象 | 単一選択 | 記録の作業工程やライフサイクル上の現在の状態。選択肢: Draft, In Review, Approved, Retired |
| Approver | Confluence ユーザー | 文書やポリシーを確認し、承認する担当者。 |
| Effective dateインデックス対象 | 日付 | 承認された文書やポリシーが適用される日付。 |
| Next reviewインデックス対象 | 日付 | 文書やポリシーを次に見直す日付。 |
| Version | テキスト | 文書の版を示す識別子。ページの変更履歴とは別です。 |