diaryセキュリティをカッコよく!を合言葉にセキュリティ関連の情報発信していきます!2020-01-07ポリシー、スタンダード、プロシージャ、ガイドラインCISSPの学習<ポリシー、スタンダード、プロシージャ、ガイドライン>CISSP試験では恐らく、必ず出題されてるのでは?というくらいポイントとなる今回のテーマ!個人的には以下を丸暗記さえしておけば、本番でこのテーマの問題が出た際に「勝った!」と思えるのではないでしょうか。・ポリシー:「戦略的」とか説明されている参考書が多いですが「こうありたい!」という理想論だとイメージしておけばOKです。具体例:当社ではお客様から預かるデータを安全に保護する・スタンダード:これはポリシーという理想論を実現するために「*最低限これだけはやる!」という言わば理想を形にするための決まり事だとイメージしておけばOKです。具体例:お客様から預かるデータはAESによる暗号化の上、特定サーバのみに保管する・プロシージャ:これはスタンダードで少し具体化されたやるべき施策を実装する方法だとイメージしてください。具体例:特定サーバにログインする>管理コンソールのタブから「HDD」を選択>暗号化のタブを選択し、暗号化種類をAESにする>完了を選択する。:これは深入り不要です。ポリシー、スタンダード、プロシージャのどこにも書いてないことで困ったときにみるお助けブックとでも覚えておけばOKです!・最後に:「*最低限これだけはやる!」という全社的な共通の基準を【ベースライン】といいます。※セキュリティでは最もセキュリティの弱いレベルがその組織のセキュリティレベルとなるとも言われるように、このセキュリティ最低ライン(=ベースライン)をどの程度高く保つのかは日常のセキュリティでも非常に重要な要素になります。読者になるプロフィール無料のセキュリティ相談実施中!まずはお気軽に下記までお問い合わせください。(4)リンクhttps://www.cyberseals.work/privacy_contact月別アーカイブはてなブログをはじめよう!CyberSEALsさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。