リフトアップを掲載
情報セキュリティ管理基準は、情報セキュリティ監査を行うときの判断となる基準で、ISO/IEC17799(」ISX5080)をもとにして、監査においてどのような点を評価するかを示しています。
情報セキュリティ監査基準は、監査を行う主体の行為規範となるもので、一般基準、実施基準、報告基準から成っています。
このほかに、個別管理基準(監査項目)策定ガイドライン、電子政府情報セキュリティ管理基準モデ、ル、情報セキュリティ監査基準実施基準ガイドライン、情報セキュリティ監査基準実施報告ガイドライン、電子政府情報セキュリティ監査基準モデルの関連する5つの基準が公表されています。
情報セキュリティ監査制度の2つめの特徴は、情報セキュリティ監査を行う主体を登録して公開したことです。
ここで監査を行う主体とは、セキュリティ監査を行うと想定されている、監査法人、情報セキュリテイベンダー、システムベンダー、情報セキュリティ専門企業、システム監査企業などです。
これらの主体が登録申告によって情報セキュリティ監査企業台帳に登録されています。
情報セキュリティ監査企業台帳は北海道から沖縄までの9つの地域に分類されています。
さらに、主体のリストは、IT関連業務内容、セキュリティ関連業務、参加するIT関連機関、得意とする監査対象の分野・業種、得意とする監査形態、監査従事者が持つ取得済監査関連資格、取得している監査関連の認証の7つのテーマ別に閲覧が可能です。
I)問6-1社員向け情報セキュリティ教育に関する次の記述を読んで、設問に答えよ。
設問は抜粋、設問1の解答鮮は迫力日したものですM社は、社員数200人規模の会社である。
ほとんどすべての社員が、社内ネットワークに接続された1人1台のパソコンを使って、日々の業務を遂行している。
社内ネットワークは情報システム部の管理の下でインターネットに接続されており、一般社員が利用するパソコンからインターネットを利用することができる。
ただい利用できるインターネットサービスは、ファイアウオールによって制限されている。
M社は、既に情報セキュリティポリシを定めており、その基本方針の中で、図1のように規定していた。
社員は、情報セキュリティポリシを遵守すること。
情報セキュリティポリシの規定事項に著しく反する行為があった社員は、取締役会の審議を経て懲戒を受ける場合がある。
図1情報セキュリティ基本方針(抜粋)しかい新入社員から、“このような抽象的な指示では、具体的に何を守らなければならないのかが分かりにくい"という声があがったので、情報システム部を中心にして、社員が守るべき事項を周知するための教材を作成することになった。
情報システム部のY部長の指示で、Z主任が教材の作成を担当することになった。
まず、教材の構成を検討するために、情報セキュリティ対策基準(以下、対策基準という)を参照することにした。
次は、Y部長とZ主任の会話である。
Y部長:先日頼んでおいた教材の作成の件だが、検討状況を報告してくれないか。
Z主任:はい。
まず、教材の構成は、当社の対策基準の項目に沿って整理を進めています。
まだ、必要な項目すべてを網羅してはおりませんが、今日までの検討結果を報告いたします。
教材の官頭では、社員が当社の情報セキュリティポリシを熟読いすべての内容を理解することが重要であることを明記します。
Y部長:なるほど。
情報セキュリティを考える上で、一番大切な文書だからな。
ところで、当社の対策基準の章立ては、どうなっていたかね。
Z主任:はい。
図2のとおりです。
(1)組織及び体制。
(2)情報の分類と管理。
(3)物理的セキュリテイ。
(4)人的セキュリテイ。
(5)技術的セキュリテイ。
(6)運用。
(7)法令遵守。
(8)ポリシ(a)への対処。
(9)評価と見直し。
図2対策基準の章立てY部長:いろいろな項目があるが、どこから検討を開始したらいいだろうか。
Z主任:はい。
この対策基準は、管理する側の視点、で構成されていますので、各項目の中から利用者が守るべき事項を抜き出して整理し直すつもりです。
その中でも、新入社員が仕事を進める上で一番身近な問題である情報システムの利用に関する部分から始めようと思います。
(b)やWebといった、最も代表的なインターネットサービスの正しい使い方を説明する予定です。
また、当社の対策基準で、“社員は、(b)やWebの利用に当たっての脅威を十分に理解すること"と規定されていますので、そうした脅威についても説明します。
もう少し具体的に述べますと、(b)を受け取ったときに、そこに書いてある送信者の情報が(c)され、なりすましが行われていないかどうかを確認すること、(d)していないかどうかを専用のソフトウェアを用いて確認すること、(b)を社外に送るときには、正しい受取人に届くように必ずeを確認すること、などを推奨するつもりです。
さらに、会社にとって重要な情報を扱う場合には、配送経路上でのc)を検出したり、(f)を防止したりするために、(g)技術の利用を検討することも奨励します。
Y部長:普投何気なく使っている(b)も様々な脅威が存在するということだな。
ところで、話は変わるが、社員がパスワードを管理する上で注意すべき事項を説明する必要はないだろうか。
当社の対策基準では、(4)章で適切なパスワード管理を社員に義務付け、(5)章でパスワードに関する技術的な要求事項を述べるなど、分散していてとても分かりにくい。
Z主任:そうですね。
大事なことを忘れていました。
利用者の立場に立って項目を整理します。
まず、簡単に見破られるようなパスワードを使わないこと、利用開始時に設定された初期パスワードを直ちに変更すること、パスワードを定期的に変更すること、を追加します。
本来は、このような固定式のパスワードではなく、(h)パスワードを利用する方が情報セキュリティ対策上は望ましいのですが、固定式に比べて費用がかさむので、今後の検討課題とします。
それと、パスワードといわれて思い出したのですが、①パソコンを使用中に会議などで席をはずす場合に注意すべきこととして、ログオフすることがありました。
また、不在時に電源を入れていない自分のパソコンを他人に勝手に起動されないように注意すべきこととして、パソコンの電源投入時に必要な起動用のパスワードを設定することもありました。
これらも追加しておきます。
さらに、単に利用者に義務を課すだけでは操作が煩雑になり、実効性を欠く可能性があるので、利用者の負担を減らす工夫も盛り込もうと思います。
Y部長:ところで、対策基準の運用の章で、緊急時の対応に関する原則が規定されていたはずだな。
以前から気になっていたのだが、万が一、情報セキュリティに関連する事故が発生した場合に、社員がどのような行動をとるべきなのかを知らせておいた方がよいのではないか。
Z主任:おっしゃるとおりです。
ただい一口にセキュリティ事故といっても、いろいろな場面がありますので、何通りかに分けて説明しようと考えています。
Y部長:どのように分けるのかね。
Z主任:はい。
乾燥肌 保湿の実力を測定してみましょう。地域資源を活用した乾燥肌 保湿です。
ここでは乾燥肌 保湿の専門家の指南をうけてみましょう。あなたの夢を実現する乾燥肌 保湿が満載です。
乾燥肌 保湿をダウンロードしましょう。生まれ変わった最新の乾燥肌 保湿です。
乾燥肌 スキンケアをわかりやすくイラストで表現しました。乾燥肌 スキンケアに関する企業の一覧です。
お手軽な価格が魅力の乾燥肌 スキンケアしましょう！まったく新しい乾燥肌 スキンケアです。
乾燥肌 スキンケアを捉えてみました。季節ならではの乾燥肌 スキンケアです。
しみ取りの道は決して楽ではありません。しみ取りの安定性は十分です。
しみ取りでは？他に例をみないしみ取りです。
しみ取りを分析しています。個性派にオススメのしみ取りです。
知って便利なフェイスリフトはすぐに役立ちます。フェイスリフトのお得さが好評です。
ビジネス視点でフェイスリフトを楽しもう。専門家がフェイスリフトについてお答えします。
フェイスリフトを無料で提供します。珍しいフェイスリフトのご紹介です。
顔のたるみの最安値を見つけよう ！顔のたるみの専門技術を身につけましょう。
顔のたるみが勢いに乗っています。いつもヤル気にさせてくれる顔のたるみです。
顔のたるみが完成しました。顔のたるみにピッタリの可愛い名前です。
シミ消しが揃っています。シミ消しセミナー開催中です。
ついにシミ消しが登場です。シミ消しに磨きをかけることができます。
シミ消しを分析しています。シミ消しに関連した書きかけ項目です。
いろんなリフトアップではさまざまな施術を受けることができます。リフトアップのスタンダードです。
リフトアップが登場です。リフトアップのユーザーの声が届いています。
リフトアップは万全ですか？最先端のリフトアップの登場です。
しわ たるみ製作を承ります。スタッフお勧めのしわ たるみを紹介します。
しわ たるみの企画制作を行う専門会社です。しわ たるみは常に絶対的なシェアを誇っています。
しわ たるみ業界の最新動向を紹介します。しわ たるみをメインとした企画です。
サクサクとしみ しわ たるみがどんなものかご存知ですか？しみ しわ たるみの総合販売サイトです。
しみ しわ たるみだけあれば充分だと感じました。しみ しわ たるみのお役立ちコンテンツ満載です。
しみ しわ たるみ情報をお探しですか？日本のしみ しわ たるみは世界に誇れます。
bbクリームを狙うなら今がチャンスです。あらゆる職場のbbクリームを簡単に請求できます。
ビジネス視点でbbクリームを求める人が急増しています。本当に使えるのはbbクリームです。
bbクリームの差に驚きました。あなたの夢を実現するbbクリームが満載です。
シミ 消すをご存知ですか？シミ 消すは女の子の永遠のテーマです。
シミ 消すも説明文には、メリットが書かれておりシミ 消すの情報を得やすかったのです。
シミ 消すしましょう！一流のシミ 消す技術のご紹介です。
アクセスが大変便利な乾燥肌 化粧品は世界各国で実践されています。乾燥肌 化粧品にうってつけの製品です。
乾燥肌 化粧品は自分でもできます。乾燥肌 化粧品の為になる情報です。
乾燥肌 化粧品がなくなり次第終了します。乾燥肌 化粧品のお役立ちコンテンツ満載です。
顔 たるみが登場です。顔 たるみグッズが人気です。
一生に一度の大切な顔 たるみに注目が集まっています。業界最大手の顔 たるみです。
顔 たるみだけ買えば良かった。顔 たるみに関連した書きかけ項目です。