情報セキュリティ対策では、かなり複雑な問題を合理的に解く必要があるからだ。(略)しかし、情報セキュリティ対策が難しいといっても、もはや逃げ出すことはできない。基盤化した情報システムを何もせずに放置することは許されない状況にある。私たちは、組織として情報セキュリティ対策の実施能力を高める必要がある。それには一体何をしたらよいのだろうか。一つ目は、事実に真正面から向き合う勇気を持つことだ。具体的には、情報システムを取り巻く状況を的確に理解することである。これは一般にリスクアセスメントの実施、情報資産の棚卸し、ユーザとシステムの把握などを通して行われる。(略)二つ目には、良いものを学び、良さを吟味する力を持つことだ。情報セキュリティ対策では、組織ごとに組織に合わせた形で設計、実装することが求められる。(略)三つ目が、創意工夫に溢れた対策を徹底して考えることだ。情報セキュリティ対策を実施していくと、対策自身を目的化してしまい、過度に規制するような対策を実施してしまうことがよく見られる。(略)組織として情報セキュリティ対策をどのように行えばよいかを、Plan−Do−Check−ActというPDCAサイクルに沿って、さまざまな事例を交えながら、具体的にわかりやすく解説する。本書の説明は、PDCAサイクルに沿って進んでいく構成となっています。ベースとし、加えて、ISO/IEC27000シリーズ等の国際標準やその他のガイドライン、IPAのホームページ上に数多く掲載されている対策実践情報などをも参照した内容となっています。法令順守の観点からどのようなセキュリティ対策を行なえば良いかという点にも触れています。本書は、12章から構成されています。1章では、「はじめに」として、IT社会の中で種々の脅威が増大し、情報セキュリティの取組みが重要になっていること、情報セキュリティに関するガイドラインや基準を外観し、本書の使い方を提示し、緊急事態発生!として4つの情報漏洩等の事例(フィクション)が紹介され、情報セキュリティの基本的な考え方(3要素)から情報セキュリティマネジメントシステム(ISMS)とPDCAサイクルなどが解説されます。例外処置などが解説されています。3章では、「情報セキュリティポリシーのつくり方」として、情報セキュリティポリシーに関する文書類の基本方針(ポリシー)、対策基準(スタンダード)、実施手順(プロシージャー)、ガイドラインと実施手順などの解説に続き、情報セキュリティ基本方針、情報セキュリティ対策基準、情報セキュリティ実施手順についての詳細な策定要領を解説し、最後に情報セキュリティポリシー策定のポイントについて総括しています。管理責任者などを解説し、情報資産の分類と格付け、情報のライフサイクルとその取扱い(情報の管理)について詳細に解説しています。最後に情報の分類と管理のポイントをまとめています。0036)、、MICTS、ISO27000シリーズなどの関連規格に触れています。リスクアセスメントに関して、情報資産価値の評価、脅威(threat)、脆弱性(vulnerability)、リスクの算定、リスク評価について解説し、GMITSに見るリスク分析手法、リスク対応(リスクの低減(適切な管理策の採用)、リスクの保有、リスクの回避、リスクの移転、リスクの受容、リスクコミュニケーション、リスクマネジメントの記録)、ISMSユーザーズガイドならびに政府機関統一基準ばらびにNISTガイドラインによるリスクマネジメントの例が解説されます。最後にリスクマネジメントのポイントをまとめています。4部に基づく管理策をベースとして解説されています。7章では、「セキュリティ製品とセキュリティサービス」として、情報セキュリティ対策を進める上で、代表的なセキュリティ製品やセキュリティサービスについて解説しています。サービス、電子認証サービス、タイムスタンプサービスについて解説されています。インシデント対応、情報システムの導入と運用など情報セキュリティシステムの導入と運用のポイントについて解説されています。概要とそのポイントが解説されています。10章では、「セキュリティ評価」として、ISMSの適合性評価、情報セキュリティ監査、情報セキュリティ対策ベンチマーク、ITセキュリティ評価及び認証などのセキュリティ評価についてその概要ならびに実施方法等について解説しています。11章では、「見直しと改善」として、定期的な見直し、環境の変化に伴う見直し、セキュリティ事件・事故の発生に伴う見直しについての手順の概要とそのポイントについて解説しています。e-文書法などの概要について解説しています。情報セキュリティマネジメントシステムISO/IEC17799:2005(JISQ27002:2006)大日本印刷は、12日、ダイレクトメールの印刷などのため顧客企業43社から預かっていた個人情報約863万7000件が流出したと発表しています。業務委託先の元社員が不正に持ち出したとのことで、個人情報の流出としては、過去最大規模になります。今回流出した個人情報の中には、得意先が過去に流出を公表している事案のデータと一致するものが含まれており、これらの事案については、すでにそれぞれの得意先により安全対策が完了しているということのようです。持ち出されたデータは、捜査の過程ですべて押収されていて、第三者に渡った可能性は、確認されていないとのことです。確保が重要な要素となっており、それを確実にする手段として情報セキュリティマネジメントシステム(以降ISMSと略)の導入が進みつつあります。本日は、情報セキュリティ分野の規格のエキスパートがISMSの国際標準規格のISO/IEC17799:2005(JISQ27002:2006)規格について詳しく解説している本を紹介します。27002:2006)詳解情報セキュリティマネジメントシステム−要求事項」です。健一郎氏の共著にて2007年3月に日本規格協会より発行されています。情報セキュリティマネジメントシステム−要求事項』と併用して活用できるように構成されています。本書の帯には、以下のように書かれてあります。本書の「まえがき」で著者は、本書の目的などについて以下のように述べています。確保が重要な要素となっており、その実現の手段として、情報セキュリティマネジメントシステム(ISMS)の導入が行われてきた。5080:2002)が使われてきた。この規格は、改訂が行われて第2版が2005年に発行された。27002:2006として2006年5月20日に制定された。27002:2006と同時に制定されている。27002:2006:「情報セキュリティマネジメントの実践のための規範」について、以下の内容について解説することを目的としている。本書は、2部から構成されています。27000シリーズの概説などの概要が解説されています。第2部では、「要求事項の解説」として、最初に情報セキュリティの基本及びこの規格の位置付けが解説され、次いで適用範囲、用語及び定義、に続いて4項「リスクアセスメント及びリスク対応」から15項「順守」までの管理策と実施の手引きについて『概要』、『旧JISからの変更』について詳しく解説しています。情報セキュリティマネジメントシステム−要求事項』と併せて、情報セキュリティマネジメントシステム(ISMS)の正しい理解及びその構築と運用には、欠かせない1冊だと思います。(Amazy)なお本書の目次は、以下の内容です。一般」には、以下のことが書かれてあります。「この規格は,あらゆる形態の組織(例えば,営利企業,政府機関,非営利団体)を対象にする。management」system)を確立,導入,運用,監視,レビュー,維持及び改善するための要求事項について規定する。この規格は,それぞれの組織又はその組織の一部が,そのニーズに応じて調整したセキュリティ管理策を導入する際の要求事項について規定する。情報資産を保護し,また,利害関係者に信頼を与える,十分で,かつ,均整のとれたセキュリティ管理策の選択を確実にするために設計される。現在までにISMSの認証を取得した組織数は、1,768組織(2006-9-29現在JIPDECデータ)となっています。measurements)も提示されていない状況でどのように進めるかがわかり難い内容を含んだシステムになっています。27001:2006)「情報セキュリティマネジメントシステム-要求事項」規格について詳しく解説している書籍を紹介します。情報セキュリティマネジメントシステム−要求事項」です。健一郎氏の共著で、2006年9月に日本規格協会から発行されています。本書の帯には、以下の通り書かれてあります。「規格制定のエキスパートが実務の勘所を明らかにする。本書の「はじめに」の項で、以下のことが書かれてあります。27001について、以下の内容について解説することを目的としている。27001に記載されている要求事項を規格本文とISMS認証基準Ver2.0とを比較して正確に把握できるよう記述したつもりである。「情報セキュリティマネジメントシステム実践のための規範」というガイドブックとともに使用することが容易なように構成されている。(Amazy)本書は、情報セキュリティマネジメントシステムに取り組む組織にとって要求事項の深い理解のために必要不可欠な一冊かと思われます。本書の全体像は、これまでの説明と目次から把握できるかと思われますが、第6章については、8つのQ&Aの形式でISMSの導入・運用のポイントを解説しています。本書の目次は、以下の内容です。附属書Aの対比表(広告)お買い得は見逃せない!毎週更新スペシャルセールコーナー登場。ISO27001早わかりISO27001:2005(「情報技術-セキュリティ技術-情報セキュリティマネジメントシステム-要求事項」)の総括的な入門書を紹介します。ISO27001早わかり」です。「2時間でわかる」の他のシリーズと同様にイラストが多用され、内容的にシンプルに整理され読みやすい内容となっています。27001:2005規格への対応改訂版となっています。良い審査員を選ぶよいコンサルタントを選ぶことが成功のポイントとして、上記の点について重点化され詳細な解説が行われています。ISO27001:2005規格要求事項の解説の部分について、ISMSの認証基準(Ver2.0)ではどの要求事項に対応するかについて対応するISMS要求事項番号がマーキング表示されています。ISMSの認証基準(Ver2.0)との違いにつて「大きい」「やや大きい」「小さい」の三段階での表示がされています。難易度マークとして、一般的に難易度について「やさしい」「ふつう」「むずかしい」の三段階の表示がされています。要求事項の難易度(「かんたん」「ふつう」「むずかしい」で表示)文書化・記録化の要求(「なし」「必須ではないが推奨」「ほぼ必須」セキュリティツールの必要性(「なし」「使用しても良い」「ツール使用ほぼ必須」で表示しています。余談ですが上記付属書Aの「管理目的及び管理策」は、ISO/IEC17799:2005の管理策(すなわちJISQ27002:2006「情報技術-セキュリティ技術-マネジメント実践のための規範」)の規格箇条(5項から15項まで)と同じでISO/IEC17799:2005においては、管理策について実施の手引きと関連情報で管理策の内容について詳細に説明していますので管理策の実施に当たっては、ISO/IEC17799:2005の管理策を参照されると役立ちます。ISO27001に関心をもっておられる経営者や管理者およびスタッフには、ISO27001について全貌を概観し理解するのに本書は、役立つと思います。G-Tools本書の目次は、以下の内容です。ブログ検索」ブログパーツは、サービスを終了しました。旅行なら<全国のホテルをあなた好みで検索できます。