「 2018年01月 」一覧

BCM(事業継続性マネジメント)、BCPは2011年3月11日の東日本大震災以降注目されるようになりました。 自然災害や、パンデミック...

情報セキュリティインシデント管理は、セキュリティ事象の検知・報告から対応が始まり、インシデントの判断や一次対処、詳細調査、本格対処と全体管理...

現代の企業、組織は、外部のさまざまな人的リソース、コンサルティングサービス、設備・運用・保守サービス、ICTサービス、外部委託によるシステム...

情報セキュリティの学習プロセスと対象 組織を構成する全要員に対し、情報セキュリティに対する意識向上が必要です。 情報セキュリティリテ...

人的資源に対する管理策は、企業、組織の従業員の雇用前、雇用期間中、雇用の終了、変更時を対象にしています。 人的資源のセキュリティ ...

資産管理にあたって法的及び契約上の要求事項の特定が大変重要となります。 知的財産権、記録の保護、プライバシー及び個人を特定でき...

情報資産管理は、情報セキュリティに対する管理策を実行するための基礎となる管理策です。 情報資産の特定がなされていないと、その管...

情報セキュリティ対策において、情報セキュリティの方針の確立と並行し、対応する内部組織体制の確立が必要です。 内部組織の管理策 内...

ここでは組織構成、役割分担を想定した上で、人的・組織的対策として必要となる管理策に関して、ISO/IEC27001に基づいた解説をしていきま...

情報セキュリティ対策では、企業、組織などのさまざまな活動に対して行なわれる必要があるといえます。 しかし、物理的・技術的それぞれに対策...