Security」の頭文字をとって「GMITS(ジーミッツ)」と呼ばれている。セキュリティマネジメントの国際規格には、英国規格協会が規定したBS7799や情報セキュリティ管理の仕組みであるISMSなどがあるが、リスクに対する評価、いわゆるリスクアセスメントに関する規定は存在していない。含めた6つの要素でセキュリティマネジメントが定義されている点が特徴だ。GMITSは、「ITセキュリティにおける概念及びモデル」「ITセキュリティにおけるマネジメント及び計画」「ITセキュリティマネジメントのための手法」「セーフガードの選択」「ネットワークセキュリティ上のマネジメントガイダンス」の5部構成で成り立っており、リスクアセスメントを体系化して理解することができる。注目されるのは、3部の「ITセキュリティマネジメントのための手法」だ。ポリシーの策定からリスク分析戦略の選択などリスクマネジメントに対する具体的なアプローチ手法が示されており、システム管理者向けの指針となっている。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。