{
  "catalog": {
    "uuid": "b9cdd038-a91a-45e4-859f-a0fec51cd4f3",
    "metadata": {
      "title": "JIS Q 27001（本文省略版）",
      "last-modified": "2026-07-15T16:48:40.00000+09:00",
      "version": "2023",
      "oscal-version": "1.1.3",
      "roles": [
        {
          "id": "creator",
          "title": "Creator"
        },
        {
          "id": "contact",
          "title": "Contact"
        }
      ],
      "parties": [
        {
          "uuid": "e193c25d-04ec-4d41-8ae4-5799b7171a87",
          "type": "organization",
          "name": "SecureNavi Inc."
        }
      ],
      "responsible-parties": [
        {
          "role-id": "creator",
          "party-uuids": [
            "e193c25d-04ec-4d41-8ae4-5799b7171a87"
          ]
        },
        {
          "role-id": "contact",
          "party-uuids": [
            "e193c25d-04ec-4d41-8ae4-5799b7171a87"
          ]
        }
      ]
    },
    "groups": [
      {
        "id": "clause-4",
        "title": "組織の状況",
        "controls": [
          {
            "id": "clause-4.1",
            "title": "組織及びその状況の理解",
            "parts": [
              {
                "name": "item",
                "prose": "組織は，組織の目的に..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "4.1"
              }
            ]
          },
          {
            "id": "clause-4.2",
            "title": "利害関係者のニーズ及び期待の理解",
            "parts": [
              {
                "name": "item",
                "prose": "組織は，次の事項を決..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "4.2"
              }
            ]
          },
          {
            "id": "clause-4.3",
            "title": "情報セキュリティマネジメントシステムの適用範囲の決定",
            "parts": [
              {
                "name": "item",
                "prose": "組織は，ISMS の..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "4.3"
              }
            ]
          },
          {
            "id": "clause-4.4",
            "title": "情報セキュリティマネジメントシステム",
            "parts": [
              {
                "name": "item",
                "prose": "組織は，この規格の要..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "4.4"
              }
            ]
          }
        ],
        "props": [
          {
            "name": "label",
            "value": "4"
          }
        ]
      },
      {
        "id": "clause-5",
        "title": "リーダーシップ",
        "controls": [
          {
            "id": "clause-5.1",
            "title": "リーダーシップ及びコミットメント",
            "parts": [
              {
                "name": "item",
                "prose": "トップマネジメントは..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "5.1"
              }
            ]
          },
          {
            "id": "clause-5.2",
            "title": "方針",
            "parts": [
              {
                "name": "item",
                "prose": "トップマネジメントは..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "5.2"
              }
            ]
          },
          {
            "id": "clause-5.3",
            "title": "組織の役割，責任及び権限",
            "parts": [
              {
                "name": "item",
                "prose": "トップマネジメントは..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "5.3"
              }
            ]
          }
        ],
        "props": [
          {
            "name": "label",
            "value": "5"
          }
        ]
      },
      {
        "id": "clause-6",
        "title": "計画策定",
        "controls": [
          {
            "id": "clause-6.1",
            "title": "リスク及び機会に対処する活動",
            "controls": [
              {
                "id": "clause-6.1.1",
                "title": "一般",
                "parts": [
                  {
                    "name": "item",
                    "prose": "ISMS の計画を策..."
                  }
                ],
                "props": [
                  {
                    "name": "label",
                    "value": "6.1.1"
                  }
                ]
              },
              {
                "id": "clause-6.1.2",
                "title": "情報セキュリティリスクアセスメント",
                "parts": [
                  {
                    "name": "item",
                    "prose": "組織は，次の事項を行..."
                  }
                ],
                "props": [
                  {
                    "name": "label",
                    "value": "6.1.2"
                  }
                ]
              },
              {
                "id": "clause-6.1.3",
                "title": "情報セキュリティリスク対応",
                "parts": [
                  {
                    "name": "item",
                    "prose": "組織は，次の事項を行..."
                  }
                ],
                "props": [
                  {
                    "name": "label",
                    "value": "6.1.3"
                  }
                ]
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "6.1"
              }
            ]
          },
          {
            "id": "clause-6.2",
            "title": "情報セキュリティ目的及びそれを達成するための計画策定",
            "parts": [
              {
                "name": "item",
                "prose": "組織は，関連する機能..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "6.2"
              }
            ]
          },
          {
            "id": "clause-6.3",
            "title": "変更の計画策定",
            "parts": [
              {
                "name": "item",
                "prose": "組織が ISMS の..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "6.3"
              }
            ]
          }
        ],
        "props": [
          {
            "name": "label",
            "value": "6"
          }
        ]
      },
      {
        "id": "clause-7",
        "title": "支援",
        "controls": [
          {
            "id": "clause-7.1",
            "title": "資源",
            "parts": [
              {
                "name": "item",
                "prose": "組織は，ISMS の..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "7.1"
              }
            ]
          },
          {
            "id": "clause-7.2",
            "title": "力量",
            "parts": [
              {
                "name": "item",
                "prose": "組織は，次の事項を行..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "7.2"
              }
            ]
          },
          {
            "id": "clause-7.3",
            "title": "認識",
            "parts": [
              {
                "name": "item",
                "prose": "組織の管理下で働く人..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "7.3"
              }
            ]
          },
          {
            "id": "clause-7.4",
            "title": "コミュニケーション",
            "parts": [
              {
                "name": "item",
                "prose": "組織は，次の事項を含..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "7.4"
              }
            ]
          },
          {
            "id": "clause-7.5",
            "title": "文書化した情報",
            "controls": [
              {
                "id": "clause-7.5.1",
                "title": "一般",
                "parts": [
                  {
                    "name": "item",
                    "prose": "組織の ISMS は..."
                  }
                ],
                "props": [
                  {
                    "name": "label",
                    "value": "7.5.1"
                  }
                ]
              },
              {
                "id": "clause-7.5.2",
                "title": "作成及び更新",
                "parts": [
                  {
                    "name": "item",
                    "prose": "文書化した情報を作成..."
                  }
                ],
                "props": [
                  {
                    "name": "label",
                    "value": "7.5.2"
                  }
                ]
              },
              {
                "id": "clause-7.5.3",
                "title": "文書化した情報の管理",
                "parts": [
                  {
                    "name": "item",
                    "prose": "ISMS 及びこの規..."
                  }
                ],
                "props": [
                  {
                    "name": "label",
                    "value": "7.5.3"
                  }
                ]
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "7.5"
              }
            ]
          }
        ],
        "props": [
          {
            "name": "label",
            "value": "7"
          }
        ]
      },
      {
        "id": "clause-8",
        "title": "運用",
        "controls": [
          {
            "id": "clause-8.1",
            "title": "運用の計画策定及び管理",
            "parts": [
              {
                "name": "item",
                "prose": "組織は，次に示す事項..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "8.1"
              }
            ]
          },
          {
            "id": "clause-8.2",
            "title": "情報セキュリティリスクアセスメント",
            "parts": [
              {
                "name": "item",
                "prose": "組織は，あらかじめ定..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "8.2"
              }
            ]
          },
          {
            "id": "clause-8.3",
            "title": "情報セキュリティリスク対応",
            "parts": [
              {
                "name": "item",
                "prose": "組織は，情報セキュリ..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "8.3"
              }
            ]
          }
        ],
        "props": [
          {
            "name": "label",
            "value": "8"
          }
        ]
      },
      {
        "id": "clause-9",
        "title": "パフォーマンス評価",
        "controls": [
          {
            "id": "clause-9.1",
            "title": "監視，測定，分析及び評価",
            "parts": [
              {
                "name": "item",
                "prose": "組織は，次の事項を決..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "9.1"
              }
            ]
          },
          {
            "id": "clause-9.2",
            "title": "内部監査",
            "controls": [
              {
                "id": "clause-9.2.1",
                "title": "一般",
                "parts": [
                  {
                    "name": "item",
                    "prose": "組織は，ISMS が..."
                  }
                ],
                "props": [
                  {
                    "name": "label",
                    "value": "9.2.1"
                  }
                ]
              },
              {
                "id": "clause-9.2.2",
                "title": "内部監査プログラム",
                "parts": [
                  {
                    "name": "item",
                    "prose": "組織は，監査プログラ..."
                  }
                ],
                "props": [
                  {
                    "name": "label",
                    "value": "9.2.2"
                  }
                ]
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "9.2"
              }
            ]
          },
          {
            "id": "clause-9.3",
            "title": "マネジメントレビュー",
            "controls": [
              {
                "id": "clause-9.3.1",
                "title": "一般",
                "parts": [
                  {
                    "name": "item",
                    "prose": "トップマネジメントは..."
                  }
                ],
                "props": [
                  {
                    "name": "label",
                    "value": "9.3.1"
                  }
                ]
              },
              {
                "id": "clause-9.3.2",
                "title": "内部監査プログラム",
                "parts": [
                  {
                    "name": "item",
                    "prose": "マネジメントレビュー..."
                  }
                ],
                "props": [
                  {
                    "name": "label",
                    "value": "9.3.2"
                  }
                ]
              },
              {
                "id": "clause-9.3.3",
                "title": "マネジメントレビューの結果",
                "parts": [
                  {
                    "name": "item",
                    "prose": "マネジメントレビュー..."
                  }
                ],
                "props": [
                  {
                    "name": "label",
                    "value": "9.3.3"
                  }
                ]
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "9.3"
              }
            ]
          }
        ],
        "props": [
          {
            "name": "label",
            "value": "9"
          }
        ]
      },
      {
        "id": "clause-10",
        "title": "改善",
        "controls": [
          {
            "id": "clause-10.1",
            "title": "継続的改善",
            "parts": [
              {
                "name": "item",
                "prose": "組織は，ISMS の..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "10.1"
              }
            ]
          },
          {
            "id": "clause-10.2",
            "title": "不適合及び是正処置",
            "parts": [
              {
                "name": "item",
                "prose": "不適合が発生した場合..."
              }
            ],
            "props": [
              {
                "name": "label",
                "value": "10.2"
              }
            ]
          }
        ],
        "props": [
          {
            "name": "label",
            "value": "10"
          }
        ]
      }
    ]
  }
}