Please enable JavaScript.

Coggle requires JavaScript to display documents.

情報セキュリティ (共通テキスト要求事項 (7支援 (文書化した情報 (一般, 作成及び更新, 文書化した情報の管理), 資源, 力量, 認識,…

- - - - 一般
      - 作成及び更新
      - 文書化した情報の管理
  - - - お金をかければ外部のマネジメントレビューをする
- - - - 基本方針の策定
      - リスクアセスメント
        
        リスク分析
        
        リスク評価
      - リスク対応
        
        リスクコントロール
        
        リスクが発生する可能性の減少ー＞FWの設置
        
        リスクにより損失の減少ー＞サーバーの二重か
        
        リスクファイナンス
        
        個人情報の漏洩ー＞損害保険
        
        キャッシュフロー確保
      - リスク需要：残留リスクを経営的に許容すべきリスクとして受容すること
    - - 分類
        
        担当者による自己チェック
        
        同僚等により相互チェック
        
        責任者による監視
        
        独立した部門間での相互チェック
        
        上位責任者による監視
        
        内部監査：コンプライアンス，技術的・法的
        
        外部監査：コンプライアンス
        
        外部セキュリティ診断：弁護士によるレビュー
      - 活動
        
        日常監視業務 -> 上司
        
        独立的評価業務 -> 内部監査人
        
        内部通報制度 -> 誰でも
      - 方法
        
        準拠性の確認：社内規定，対策基準，業務手順等にしたがって運用されているか
        
        妥当性の確認：基本方針，社内規定，対策基準，業務手順等がリスクや効率性と比較して適切であるか
      - 改善
        
        予防措置：情報漏洩やシステム停止などのリスクが発生する前に問題点を改善
        
        是正措置：発見された規程などへの違反の再発を防止するために改善
  - - - 手順
        
        情報資産を識別
        
        情報資産に関連する脅威を識別
        
        その脅威に関連する脆弱性を識別
        
        脆弱性を考慮し，損害が発生するような脅威の可能性を評価
      - 脅威
        
        物理的損害：火災，水害等
        
        自然現象：地震，洪水等
        
        重要なサービスの損失：空調，電力，通信等
        
        放射による妨害：電磁，熱等
        
        情報を危うくすること：登頂，改ざん等
        
        技術的な故障：機器，ソフトウェア等
        
        許可されていない行為：コピーデータ破壊等
        
        昨日を危うくすること：ミス，権限濫用等
- - - - 情報セキュリティマネジメントシステムの適応範囲の決定
      - 利害関係者のニーズ及び期待の理解
      - 情報セキュリティマネジメントシステム
      - 理組織及びその状況の理解
    - - リーダーシップ及びコミットメント
      - 方針
      - 組織の役割，責任及び権限
    - - 情報セキュリティ目的及びそれを達成するための計画策定
      - リスク及び機会への取り組み
        
        情報セキュリティリスクアセスメント
        
        情報セキュリティリスク対応
    - - 資源
      - 力量
      - 認識
      - コミュニケーション
      - 文書化した情報
    - - 情報セキュリティリスクアセスメント
      - 情報セキュリティリスク対応
    - - 監視，測定分析及び評価
      - 内部監査
      - マネジメントレビュー
      - 改善