はじめに 「アクセス制御」とは？ 具体的な実施例 アクセス制御の概念 １．アクセス要求 ２．識別 ３．認証 ４．認可 ５．監査証跡 個別方針へ含めるべき内容 １．セキュリティの基本原則 ２．関連する管理策の内容： その他 まとめ 参考資料 脚注 はじめに …

はじめに 「情報のラベル付け」とは？ 具体的な実施例 情報の分類の伝達を容易にする（正確に伝達する） 情報の処理と管理を自動化する オブジェクトストレージの利用拡大 ラベル付け手順策定の際に考慮すべき事項 まとめ 参考資料 脚注 はじめに 情報セキュ…

はじめに 「情報の分類」とは？ 具体的な実施例 リスクとの関連性 分類基準の例 個別方針への記載内容例 その他 分類の名称 情報の分類の一貫性 まとめ 参考資料 脚注 はじめに 情報セキュリティのための管理策の中で組織的対策として分類されている「情報の…

はじめに 「情報及びその他関連資産の目録」とは？ 具体的な実施例 管理責任について 目録により管理すべき資産の種類 目録により管理すべき項目 まとめ 参考資料 その他 参考資料 脚注 はじめに 情報セキュリティのための管理策の中で組織的対策として分類…

はじめに 「プロジェクトマネジメントにおける情報セキュリティ」とは？ プロジェクトの定義 具体的な実施例 個別方針で考慮すべき事項 プロジェクトに関連する管理策の例 まとめ 参考資料 脚注 はじめに 情報セキュリティのための管理策の中で組織的対策と…

はじめに 「専門組織との連絡」とは？ 具体的な実施例 公的機関による注意喚起情報他 セキュリティに関する情報を発信している団体 各業界団体のISAC (Information Sharing and Analysis Center) 専門家の育成と認定を行う団体 セキュリティに関連する学会 …

はじめに 「関係当局との連絡」とは？ 具体的な実施例 主に可用性が損なわれるインシデント発生時の連絡先例 主に機密性が損なわれるインシデント発生時の連絡先例 セキュリティ全般に係るインシデント発生時の連絡先例 まとめ 参考資料 脚注 はじめに 情報…

はじめに デューケア デューディリジェンス 比較結果 まとめ 参考資料 脚注 はじめに 情報セキュリティマネジメントを推進する上で、特にCISOが意識すべき概念として、セキュリティ上のDue care（デューケア）と Due diligence（デューディリジェンス）があ…

はじめに データマネジメント 各役割について Data Steward Data Custodian まとめ 参考資料 脚注 はじめに ISOやNISTのような、海外のセキュリティ関連ガイドラインを参照すると、これまで情報の管理責任者として位置づけられていたOwnerとは別に、Steward…