開閉ボタン
ユーザーメニュー
ユーザーメニューコンテンツ
ログイン

メルマガ登録

ビジネス＋ITとは？

  • 会員限定
  • 2011/04/06

「どんな問題を想定してどう管理しているのか」を説明できる情報セキュリティとは

情報セキュリティの投資対効果を追求する

「決められたルールだけ守っている！」、「リスクを具体的に認識していない！」といったことはないだろうか？近年、情報セキュリティの分野において、自組織または自部門における管理の妥当性の説明が求められるようになってきた。管理策の説明だけではその妥当性はわからない。「どんな問題を想定してどう管理しているのか」を説明することが求められている。顧客を含む第三者の視点から見れば、納得できる説明があって初めて安心することができる。

加藤道明

加藤道明

○シニアセキュリティコンサルタント ○JIPDEC ISMS主任審査員（ISJ-B00023） ○財団法人日本科学技術連盟所属MS審査員（ISMS、ITSMS、BCMS） ○平成15年度保健医療福祉分野ISMS制度WGメンバー ○電気情報通信学会員 　金沢工業大学大学院（情報工学専攻）卒業、1986年関西日本電気入社、日本電気、住商情報システムのセキュリティ・ソリューション課長を経て、2004年9月独立開業、現在に至る。 　基幹業務システム（主に販売管理と生産管理）と情報通信およびセキュリティに精通。1997年、金沢市と米国サンフランシスコのオフィス間にVPN（仮想閉域網）を構築。以来、ネットワークセキュリティ、情報セキュリティマネジメント、個人情報保護に関して、コンサルティングや教育およびシステム設計で数多くの実績を持つ。また、行政系介護支援事業における個人情報保護コンサルティングおよび同事業情報セキュリティ委員会事務局などの経験もあり。ISMS/BS7799、プライバシーマーク認証取得および運用、また、システムセキュリティ設計の実績豊富。

　今回はセキュリティの問題と脆弱性、そして脆弱性とその管理策について、一つの考え方として、問題から管理策までの流れをご紹介したい。

「どんな問題を想定してどう管理しているのか」を説明する

　どんな問題を想定すればよいか？それを把握するためには自組織または自部門の業務において何が問題でどのような脆弱性が存在するのかを明らかにする必要がある。一般論として想定されるセキュリティの問題には次のようなものがある。

【1】セキュリティ違反
【2】法規
【3】事件・事故および障害
【4】誤用
【5】認可されていない変更
【6】認可されていないアクセス
 【7】悪意のあるソフトウェア
【8】不正な情報
【9】組織間で交換される情報およびソフトウェアのセキュリティ
【10】暗号管理策の欠如または不適切な使用
【11】モバイルコンピューティングおよび遠隔作業
【12】利用者の誤り
【13】物理的セキュリティ
【14】事業継続性


　実際には自組織または自部門に関係するものだけ想定すればよい。たとえば、モバイルコンピューティングがなければ、モバイルコンピューティングにおける問題を想定する必要はない。過剰な問題の想定は真の問題を見えにくくする傾向があるので注意する必要がある。

この続きは会員限定です

ここから先は「ビジネス+IT プレミアム会員」に登録の方(登録は無料)のみ、ご利用いただけます。

今すぐ登録(無料)

今すぐビジネス＋IT会員にご登録ください。

すべて無料！ビジネスやITに役立つメリット満載！

  • 1

    インタビューから事例記事まで、ここでしか読めない1万本超の記事が無料で閲覧可能

  • 2

    導入事例資料や技術資料、デモ動画などを無料でダウンロード・閲覧可能

  • 3

    年間1,000本以上、会員限定のスペシャルセミナーにご招待

  • 4

    ビジネス+IT編集部が必読記事を、メールマガジンでお知らせ！

完全無料　ビジネス+IT プレミアム会員のメリットとは？

セキュリティ総論 ジャンルのセミナー

一覧へ

セキュリティ総論 ジャンルのトピックス

一覧へ

セキュリティ総論 ジャンルのIT導入支援情報

一覧へ

関連リンク

PR

ビジネス+IT 会員登録で、会員限定コンテンツやメルマガを購読可能、スペシャルセミナーにもご招待！

登録メリット 会員登録（無料）