株式会社レオンテクノロジーサービス会社概要ニュースセミナー情報お客様の声ブログ採用情報お問い合わせセキュリティについて情報セキュリティマネジメントとは情報セキュリティマネジメントとは2014年7月28日セキュリティについて情報セキュリティマネジメントとは「情報セキュリティマネジメント」という言葉を聞いたことがあるでしょうか。20年ほど前までは、「情報セキュリティ」とは、サーバや機密情報を物理的に守ったり、セキュリティ設定を行ったりすることでした。ベネッセの事件にも見られる通り、そればかりでは機密情報を守ることは出来ません。そこで出てきたのが、「情報セキュリティマネジメント」という概念です。まとめて言えば、「情報セキュリティマネジメント」とは、以下の一連の行動を指します。1.「機密情報」の定義を決める。2.機密情報に関わるリスクを洗い出し、対応すべきかどうかを決定する。3.対応すべきリスクに対して、対策を取る4.リスクを監視する。5.リスクが顕在化したときは対応し、必要な場合は再発防止策や予防策をとる。この中でもっとも重要なのが2.の項目です。「起きてはマズイこと」がどの程度の確度で発生するのか、どの程度の被害が出そうか、そういったことを、つぶさに判定していくのです。一口に「リスク」といっても様々なリスクがあります。入退室管理のリスクから、サーバーへの不正アクセス、社員の機密情報持ち出しから、協力会社の不正まで、挙げればきりがありません。定める、ISO27001というセキュリティの規格です。そこに附属書Aというリスクチェックリストがありますが、これを用いるのが今のところ最も網羅性が高いといえるでしょう。(本屋さんや、ネットでダウンロード出来ます。有料)他にも、PCIDSSや、FISCが定めるガイドラインといったリスク管理のための規格、およびチェックリストなどがありますので、用途に応じて使い分ければ良いと思います。Postクロスサイトリクエストフォージェリ(CSRF)とは何か。計算方法とスコアの見方を解説しますハッカー御用達のツール「Wappalyzer」とは。サイトのバージョンの非表示設定も解説。最近の記事WordPress、バージョン5.3以下で複数の脆弱性。対策バージョン5.3.1リリース済み。Security)について詳細、設定方法を解説します2019年11月29日セキュリティ対策のためのバージョンアップやアップデート、更新とは2019年11月28日WordPress、バージョン5.2.3以下で複数の脆弱性。対策バージョン5.2.4リリース済み。2019年11月26日お問い合わせ各サービスに関するお問い合わせ、セミナー情報や採用情報などについてお気軽にご相談ください。