アクセス権の管理

誰がどの情報資産をどこまで操作できるかを設定し、定期的に棚卸しする活動。業務上必要な最小限の権限に絞り、異動や退職の際は速やかに見直す。

許可された者だけが情報にアクセスできる状態を保つこと。情報セキュリティの3要素の一つで、漏えいした場合の事業影響の大きさで評価する。

情報が正確であり、改ざんや欠落がない状態を保つこと。情報セキュリティの3要素の一つで、データ品質の観点とも重なる。

許可された者が必要なときに情報を利用できる状態を保つこと。情報セキュリティの3要素の一つで、システム停止の影響度で評価する。

組織の情報セキュリティに関する基本方針と対策基準を定めた文書。データの管理方法やアクセス権の付与基準は、これに基づいて運用される。

組織が保有する情報資産の名称、内容、利用部署、管理部署、機密性・完全性・可用性の評価値、重要度、保存期限などを記録した台帳。リスクアセスメントの前提となる。

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。