•最小権限の原則の用語解説では1975年のジェローム・サルツァーとマイケル・シュローダーとの共著を紹介しました…
•資産台帳を作成すると「資産の保管期間」を記載することになりますが、これがなかなか悩ましいものです。 •期限な…
•ISOのMS(マネジメント・システム) •ISOは、製品の仕様について標準化を行うことで、貿易を円滑に行うた…
•ISOのMSの認証制度 •1987年に品質管理の標準化を行うマネジメントシステム規格がISOで定められた際に…
•JIS Q 27001は、本文も附属書Aに記載されている管理策も抽象的な記述となっている。 •ISOのマネジ…
•ISO/IEC 27001:2022のように、ISO規格は「:」の後ろに、制定あるいは改訂時の年が表記される…
•英国:1995年に国内標準とし、情報セキュリティ対策の手引きをまとめた「BS7799 Code of pra…
•「情報セキュリティ」を考える際に、「完全なセキュリティ対策はない」という認識が必要。 •情報を取り扱う上で「…
•「情報セキュリティ」の用語解説で『「正しくなくても構わない情報」「使えなくても良い情報」を組織は管理する必要…
