| ISO17799国際規格 |
スポンサードリンク
ISO17799(JIS X 5080)は、情報セキュリティは次の事項を維持するものと特徴づけています。
・機密性（Confidentiality）
アクセスを許可されたものだけが、情報にアクセスできる。
・完全性（Integrity）
情報および処理方法が正確であり完全であること。
・可用性（Availability）
許可された利用者が、必要な時に情報にアクセスできること。
ISMS適合性評価制度は国際規格で、ISO17799（情報セキュリティマネジメントの実践のための規範）を詳細管理策の基としています。
またJIS X 5080の人的セキュリティに関する管理策は大きく3つに分かれます。
１．職務定義および雇用におけるセキュリティ
１．１セキュリティを職責に含めること
１．２要因審査およびその個別方針
１．３機密保持契約
１．４雇用条件
２．利用者の訓練
２．１情報セキュリティ教育および訓練
３．セキュリティ事故・事件および誤動作対処
３．１事故・事件報告
３．２脆弱性の報告
|
|
|
|