2019-12-03IT技術にかかわる人間にとって、決して避けては通れないのがセキュリティの分野です。今回は、ISMS(情報セキュリティマネジメントシステム)について簡単に勉強した内容をまとめていきます。出題される内容ですね。27001:2014適用させる必要のある要求事項とはまとめ参考ISMSとはISMS(情報セキュリティマネジメントシステム)とは何かまとめていきます。総合したマネジメントのシステム』です。情報セキュリティの3要素IPAの各種試験でも頻出の『情報セキュリティの3要素』とは、以下の3つです。認可されていない個人・エンティティ・プロセスに対して、情報を使用させず、開示しない特性のこと。簡潔に言うと、『予め定められた対象のみが特定のデータにアクセスできる』という性質のこと。・完全性データが最新かつ正しい状態で維持されていること。完全性の維持のためには、WEBページの改ざんのような攻撃への対策だけでなく、誤った情報をHPに掲載してしまうなどの人為的なミスへの対策も必要です。情報が必要なときに使える状態であること。バックアップの取得や冗長化によって端末の故障などの対策が必要です。27001:2014こちらもIPA試験頻出の用語です。27001:2014は、『ISMSの要求事項を定めた規格』とされています。ISMSの実施に関して、組織が取り組むべき事項についてまとめられています。27001:2014の用途としては、大きく以下の2点が挙げられます。27001:2014の特徴として、「あらゆる組織に適用できるよう配慮されている」点が挙げられます。具体的には、「適用させる必要のある要求事項」と「事業の特性により適用除外が可能である要求事項」に区別されています。適用させる必要のある要求事項とは「適用させる必要のある要求事項」の具体的な内容は、下記のとおり明記されています。規定するいかなる要求事項の除外も認められない。27001:2014それぞれの項目と概要は下記のとおりです。ついて学習した内容を簡単にまとめました。ISMSの要求事項は、現代のセキュリティレベルの担保のために必要な情報をほぼ網羅しています。セキュリティは昨今より身近なものになってきていますので、仕事としてセキュリティに直接は関わらない人にとっても必要な知識かと思います。僕ももっと勉強しないと...。コメントをキャンセルメールアドレスが公開されることはありません。千葉県を中心にボランティア活動や勉強会などを行っています。好きな言語はC#とPythonとC++です。関係の技術が好きです。XamarinとかTypeScriptも触ってます。質問・相談・お仕事のご依頼は、Twitterまたは問い合わせフォームまで。今月の人気記事1一年間プログラミングを独学した過程を振り返ってわかったこと。