ISMS Builder

セルフホスト型情報セキュリティマネジメントシステム — オープンソース、クラウド不要

📖 Wiki — Dockerイメージの使用と 環境変数、アーキテクチャとモジュール、FAQ、コントリビュート (DE/EN)

---

⚠️ セキュリティ警告: マルウェアを配布する偽リポジトリとコピー

ISMS Builder にはパッケージ化された「リリース」、インストーラー、ダウンロード可能な ZIP ファイルは一切ありません — 唯一の 正規の入手元はこのリポジトリであり、GitHub から直接プレーンな ソースコードとしてクローンまたはダウンロードするものです。少なくとも 1 つのこのプロジェクトを装った悪意のあるリポジトリを 確認しています（偽の README、スクリーンショットを装った ZIP にリンクする偽の「ダウンロード」ボタン、 中には Windows マルウェアローダー — .cmd → .exe → Lua-DLL ペイロードチェーン — が含まれています）。このリポジトリ以外の どこからであっても「isms_builder」の ZIP/インストーラー/exe をダウンロードしたり実行したりしないでください。 このプロジェクトを装った疑わしいリポジトリやサイトを見つけた場合は、 issue または discussion を作成して通報してください。そうすれば私たちが警告を出せます。

---

ステータス: 活発に開発中 — まだ完成品ではありません。 コアモジュールは機能しており実際に使用されていますが、一部の機能は未完成であり、 プラットフォームはまだ成長を続けています。コントリビューション、フィードバック、実環境での テストを心より歓迎します — まさにそれがこのプロジェクトがオープンソース化された理由です。

---

🛡️ 関連プロジェクト: NIS2 Quick-Check — 無料のスタンドアロン NIS2 セルフチェック（10 ドメイン × 5 問、EU 全 27 加盟国、 EU 全 24 公用語対応）。完全にブラウザ内で動作し、バックエンドもインストールも不要です。ISMS Builder の一部ではなく、 使用に必須でもありません — 手早い最初の方向づけのための補助ツールにすぎません。

---

ISMS Builder とは？

ISMS Builder は、情報セキュリティマネジメントシステム（ISMS）を管理するためのセルフホスト型 Web プラットフォームです。 ポリシーの作成から監査証跡まで、コンプライアンスのライフサイクル全体をカバーします — ISO 27001:2022、NIS2、GDPR/DSGVO、BSI IT-Grundschutz などのフレームワークに対応しています。

クラウド不要。SaaS 料金不要。データはあなたのサーバーに留まります。

5 桁のベンダー契約なしで本格的な ISMS ツールを必要とする中小企業、IT チーム、コンサルタント向けに設計されています。

---

想定用途と適用範囲

このプロジェクトは、一人の ISMS 実務者にとっての実用的なツールとして始まり、そこから成長しました。 これがオープンソースであるのは、その成果が他の人の役に立つかもしれないからであり、 実は商業製品であることを隠すためではありません。この点を明示することで、あなたの状況に合うかどうかを判断する助けになればと思います。

何のために作られているか。 小さな ISMS チーム — 多くの場合 1 人、時には数人 — が、マネジメントシステムの文書（ポリシー、リスク、資産、管理策、エビデンス）を作成し維持します。アカウントを必要とする人数は少ないままであることが想定されています。大規模な対象者への到達はアカウントなしで機能します。ポリシーの承認はトークンベースのリンクとして送信されるため、受信者はログインすることなく、またどのユーザーリストにも表示されることなく、文書を閲覧し確認できます。

あなたに何を期待するか。 ISMS Builder はセルフホスト型であり、そこから生じるすべてはあなたの責任です。デプロイ、TLS、ハードニング、バックアップ、更新、アクセス制御、そして保存するあらゆるデータに対するデータ保護義務です。プロジェクトが提供するのは妥当なデフォルト設定であり、マネージドサービスではありません。

何ではないか。 ホスト型の SaaS 提供はなく、商用サポート契約もなく、サービスレベル契約もありません。マルチテナントのホスティング製品ではありません。いかなる標準に対してもあなたを認証するものではなく、法的助言でもありません — 作業の整理とエビデンス化を支援しますが、評価はあなたとあなたの監査人のものです。

誰が維持しているか。 本業のかたわら、1 人が維持しています。Issue やディスカッションは読まれ、通常は数日以内に回答されます。セキュリティ報告は優先されます。機能リクエストは歓迎され、実際にロードマップを形作りますが、限られた夜の時間を奪い合います。あなたの組織が固定されたスケジュールや保証された応答に依存しているなら、商用ベンダーが正直な推奨です — それはプロジェクトを避ける理由ではなく、現実的に計画する理由にすぎません。

---

スクリーンショット

ログイン	ダッシュボード

適用宣言書	リスク管理

GDPR & データ保護	アセット管理

ガイダンスとドキュメント	レポート

対策台帳	管理策に対する対策

npm start を実行し、https://localhost:3000 を開くと、完全なデモデータセットをローカルで探索できます。

---

機能概要