2011/04/05 グローバルセキュリティエキスパート（GSX）は4月5日から、クラウド環境のセキュリティを監査、評価する「クラウドセキュリティ監査サービス」の提供を開始した。 同社はこれまで、Webアプリケーションやデータベースの脆弱性検査やセキュリティレベル診断サービスなどを提供してきた。昨今、クラウドサービス導入の機運が高まる一方で、「クラウド固有の脅威や脆弱性が分からない」「クラウドサービスを提供する事業者の情報セキュリティ管理の実態が分からない」といったセキュリティ面での不安感が障壁になっていることから、新サービスの提供に至ったという。 クラウドセキュリティ監査サービスでは、NIST、ENISA、CSAが公表している文書、および経済産業省の「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」に基づいて、クラウド環境の情報セキュリティ管理の実態を監査する。これ
Iso27001certificates.com This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: music videos Parental Control song lyrics Free Credit Report find a tutor Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy
ISMS認証基準(JIS Q 27001:2014)の要求事項について一定の範囲でその意味するところを説明しているガイドです。 主な読者は、ISMS認証取得を検討もしくは着手している組織において、実際にISMSの構築に携わっている方及び責任者を想定しています。 ※参考文献の最新版は、こちらからダウンロードできます。(Pdf：550kB)（2015.08.07更新）
ポイント ●ISOとIECの共通部分になる情報技術は，標準化のために合同専門委員会が設けられている ●ISO/IEC TR 13335は，ITセキュリティのマネジメントに関する文書である。リスク分析に関する記述があるのが特徴 ●ISO/IEC 15408は，情報技術製品やシステムのセキュリティ評価基準である。EALと呼ばれる7段階の基準で評価する ●情報セキュリティ・マネジメント・システムの国際標準であるISO/IEC 27001，および27002（17799）は英国規格BS7799が基になっている ここまでは，情報セキュリティに関する国内法規を見てきました。今回は，情報セキュリティに関する国際標準の中からよく目にする規約である，ISO/IEC TR 13335，ISO/IEC 15408，27001，27002（17799）の概要を学びます。 ISOとIEC ISO（Internatio
ポイント ●情報セキュリティ・マネジメントとは，組織の情報セキュリティ対策を統括的，かつ継続的に実施することである。 ●ISMS（information security management system）とは，情報セキュリティ・マネジメントを実施する際の手順を規定したもの，あるいは規格に沿って組織ごとにカスタマイズしたマネジメント・プランのことである。 ●ISMSを規定している文書には，ISO/IEC27001（国際標準）， JIS Q 27001（日本工業規格）などがある。 ※これらは各規約で定義されている文言とは異なります 組織が活動を続けていくためには，活動に関するさまざまな要素を統括的な視点で評価し，継続して管理（＝マネジメント）していく必要があります。同様に，情報セキュリティを確保する際にも，組織の情報セキュリティに関する要素を統括的な視点で評価し，対策を講じ，継続的に管理し
第1回 ISMSで仕事をラクにしよう！ 松下 勉 テュフズードジャパン株式会社 マネジメントサービス部 ISMS主任審査員 CISA（公認情報システム監査人） 2007/5/18 ISMSで決められていること このISMSは、元は英国規格（British Standard）だったため、「BS7799-2:2002」といわれていました。その後2005年10月15日にISO（国際標準化機構）が制定した国際規格である「ISO／IEC 27001:2005」となりました（日本では、「JIS Q 27001:2006」として2006年5月20日に発行）。 この規格の中で、リスクアセスメントおよびリスク対応のために用いる管理策を、「付属書A」にて、管理目的39項目、管理策133項目を明示しています。この管理策は、企業の担当者が情報セキュティ対策を身近に感じるような方法論を示したものとなります。 ただし
日本情報経済社会推進協会（JIPDEC） ISMSは、情報セキュリティの個別の問題ごとの技術対策のほかに、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源配分して、システムを運用するものです。 ITSMSは、組織が効果的かつ効率的に管理されたIT（インフォメーションテクノロジー）サービスを実施するためのフレームワークを確立して、システムを運用するものです。 BCMSは、組織にとっての重要な業務・サービスが停止したときの影響を最小限に抑え、いかに事業を継続するかという視点で、組織の現状を理解し、事業継続計画を策定し、演習により計画の実効性評価を行い、システムを運用するものです。 CSMSは、組織の産業用オートメーション及び制御システム(IACS：Industrial Automation and Control System)を対象と
ISMS認証基準(Ver.2.0)について 2003年4月21日 ISMS適合性評価制度運営委員会及び技術専門部会にて以下の策定方針に基づき ISMS認証基準(Ver.2.0)を策定しました。 ■策定方針 ISMS認証基準(Ver.2.0)は、BS 7799-2:2002（英文）をベースとし、JIS X 5080:2002 の用語を用いて表現するものとする。すなわち、BS 7799-2:2002（英文）とISO/IEC 17799:2000（英文）における表現振りが同じものについては、JIS X 5080:2002の 表現を用いる。BS 7799-2:2002（英文）とISO/IEC 17799:2000（英文）における表現 振りが異なるものについては、BS 7799-2:2002（英文）の表現を採用することとし、 日本語表現については、JIS X 5080:2002の用語を用いることとす
企業情報を守るための基本 【実録】ISMS構築・運用ステップ・バイ・ステップ 第2回 情報資産の洗い出しとリスクアセスメント 野坂克征 シーフォーテクノロジー ITセキュリティ委員会 2003/8/7 「第1回 ISMS認証取得セキュリティ委員会の役割」では、株式会社シーフォーテクノロジー（以下、C4T）のITセキュリティ委員会設置の経緯とその役割を説明した。今回は、基本方針の発令からリスクアセスメントの実施までのプロセスを説明していく。 また、本連載は、認証の取得を目指す企業や組織のみを対象とするものではない。セキュリティポリシーのみを策定したい企業や組織にもぜひ参考としていただきたい。 ※お断り 本連載は、ISMSや情報セキュリティに対してある程度の理解があり、実際にISMSの採用を考えている企業の方を対象としている。用語や仕組みの詳細解説は、セキュリティ用語事典や記事末の関連記事など
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く