ISMSについて、現場の実態や経験を交えながら解説します。
独学だと、どうしても実務がわからないと想像しづらい分野があると思いますので、そこを補って行ければと思います。
学生や社会人になったばかりの方など、システム開発の現場をあまり知らない方むけに、情報処理試験で必要な知識を、現場の実態や経験を交えながら解説する動画になっています。
ISMSとは
情報を管理し、情報漏洩から守っていく仕組みのこと
簡単なミスで企業が甚大な被害を被る可能性があるため、ISMSは必要なもの
ISMSの規格
JIS Q 27001、ISO/IEC 27001
ISMS規格の内容
組織としてどういう情報を守るのか、業務や社外の関係者の期待を整理し考えるべし
情報セキュリティに組織のトップが率先して取り組み、体制を作るべし
情報資産を整理して、どういうリスクがあるかを考え、対策を考えるべし
定期的に情報セキュリティの状況をチェックし、運用を見直し、改善すべし
附属書Aと呼ばれる、少し具体的な対策案が記載されている
ISMS適合性評価制度
審査員がその企業を訪れて規格に適合しているかをチェックする
ISMS, JIS Q 27001, ISO/IEC 27001, 規格書, セキュリティリスク, ISMS適合性評価制度, 情報漏洩
#桐生順太郎CH #ISMS #基本情報処理技術者試験
■わたくし！
桐生 順太郎
email: juntaro.kiryu@gmail.com
twitter: / juntarokiryu
23 авг 2024
