セキュリティ

関連記事

サイバーセキュリティ経営ガイドライン
(サイバーセキュリティケイエイガイドライン)
とは、

『企業がサイバーセキュリティに対して適切な対策を実施するための指針』

概要

経済産業省とIPAが策定した。

「経営者が認識すべき３原則」と、「サイバー経営の重要10項目」が記載されている。

経営者が認識すべき３原則

・経営者は、IT活用を推進する中で、サイバーセキュリティリスクを認識し、リーダーシップによって対策を進めることが必要

・自社は勿論のこと、系列企業やサプライチェーンのビジネスパートナー、IT システム管理の委託先を含めたサイバーセキュリティ対策が必要

・平時及び緊急時のいずれにおいても、サイバーセキュリティリスクや対策、対応に係る情報の開示など、関係者との適切なコミュニケーションが必要

サイバー経営の重要10項目

・サイバーセキュリティ対応方針の策定

・リスク管理体制の構築

・リスクの把握、目標と対応計画策定

・PDCAサイクルの実施と対策の開示

・系列企業、ビジネスパートナーの対策実施及び状況把握

・予算確保、人材配置及び育成

・ITシステム管理の外部委託

・情報収集と情報共有

・緊急時対応体制の整備と演習の実施

・被害発覚後の必要な情報の把握、開示体制の整備

関連記事

ガイドライン

CC (シーシー)
とは、

『情報セキュリティの国際評価基準』

ISO/IEC 15408の標準規格であり、IT製品やシステムのセキュリティ機能を評価し認証するための基準を定めた規格。

語源

common「共通の」criteria「基準」という意味から。

関連記事

適用宣言書 (テキヨウセンゲンショ)
とは、

『情報セキュリティの管理策とその適用状況を記載し、外部に宣言するための文書』

概要

情報セキュリティリスク対応に必要な管理策を附属書Aと比較した結果を基に、適用宣言書を作成する。

JIS Q 27001:2014によれば、適用宣言書は、リスクアセスメントの結果を受けて情報セキュリティリスク対応のプロセスで作成することになっている。

関連記事

附属書A

JIS Q 27001

リスクアセスメント

リスク対応