家studyをつづってスマートフォン用の表示で見る家studyをつづってIT技術に関することやセキュリティ、ガイドライン等学んだことをつづっていきます。SP800-60は、以下のセキュリティ文書と合わせて活用することができます。ためのガイドラインであり、連邦情報セキュリティマネジメント法(FISMA)の要件を満たすことを目的としたガイドラインです。199の内容が元になっています。セキュリティ分類は、情報及び情報システムに対してインシデントが発生した場合の影響に基づいて算出されます。「しかるべき承認を受けて、情報へのアクセスと開示に対して制限を設けること。これには、個人のプライバシーと機密情報の保護手段が含まれる。情報改変または破壊から情報を保護すること。これには情報の否認防止および真正性の保証が含まれる。完全性の損失とは、情報の不当な改変または破壊である。「タイムリーかつ信頼性の高い方法で情報にアクセスでき、利用できることを保証すること。可用性の損失とは、情報または情報システムへのアクセスまたは利用への妨害である。可用性の損失が、組織の運営、組織の資産、または個人に限定的な悪影響を及ぼすと予想されうる。可用性の損失が、組織の運営、組織の資産、または個人に重大な悪影響を及ぼすと予想されうる。可用性の損失が、組織の運営、組織の資産、または個人に致命的または壊滅的な悪影響を及ぼすと予想されうる。人命の損失または人命にかかわる重大な傷害を伴う致命的または壊滅的な損害を個人にもたらす可能性があることを意味する。Category)は以下の式で表されます。={(機密性,影響),(完全性,影響),(可用性,影響)}情報システムに対する影響レベルの設定システムが扱う情報ごとに、上記の影響レベルを選択した後、システム自体のセキュリティ分類を決定できます。システムのセキュリティ分類選択の例ある業務請負企業において、大規模なシステム調達の際に使用される情報システムは、契約の前段階の契約機密情報と日常的に用いられる管理情報の両方を含んでいる。関して、機密性の損失による潜在的影響は低位であり、完全性の損失による潜在的影響は低位であり、可用性の損失による潜在的影響は低位であると判断したとする。結果は、以下の式で表現される。={(機密性,低位),(完全性,低位),(可用性,低位)}この情報システムのセキュリティ分類の結果は、以下の式で表現される。={(機密性,中位),(完全性,中位),(可用性,低位)}これは、調達システム上に存在する情報タイプの、各セキュリティ目的におけるレベルの最高値または潜在的影響の最大値を表すものである。SP800-64)情報システム開発ライフサイクルにおけるセキュリティの考慮事...2019-10-19「連邦政府情報システムおよび連邦組織のためのセキュリティ管理策とプライバシー管理策」の概要(NIST...連邦政府情報システムおよび連邦組織のためのセキュリティ管理...応援ありがとうございます。週間)いろいろとやってみる。(1)検索プロフィールスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。