管理策タイプ

管理策を働き方の観点から予防・検知・是正に分類したもの。予防はインシデントの発生を防ぎ、検知は発生を見つけ、是正は発生後の影響を抑える。組み合わせて多層的に配置することが求められる。

JIS Q 27002で各管理策に付けられた属性の一つで、管理策がインシデントの発生に対していつ働くかによって、予防、検知、是正の3種類に分けたもの。予防は発生を防ぎ、検知は発生したときに見つけ、是正は発生後に被害を抑えて元の状態に戻す。

情報セキュリティマネジメントシステム。組織の情報セキュリティを管理するための仕組みで、JIS Q 27001（ISO/IEC 27001）に基づき、リスクアセスメントを行い、管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。

ISMSの要求事項を規定する日本産業規格。国際規格ISO/IEC 27001を翻訳したもの。組織がISMSを確立、実施、維持、継続的に改善するための要求事項を定め、ISMS認証の基準となる。

情報セキュリティ管理策の実践規範を示す日本産業規格。ISO/IEC 27002の翻訳で、ISMSの管理策について詳細な実施の手引きを提供する。組織的、人的、物理的、技術的管理策の4分類で構成される。

組織のISMSがJIS Q 27001の要求事項に適合しているかを第三者が審査・認証する制度。認証を取得することで、情報セキュリティ管理体制の信頼性を対外的に示すことができる。

経営陣が主導して、組織全体の情報セキュリティ活動を統治・管理するための枠組み。JIS Q 27014（ISO/IEC 27014）で規定されており、経営戦略と整合した情報セキュリティ方針の策定や意思決定を含む。

管理策によって達成しようとする状態を示したもの。個々の管理策を選ぶ根拠となり、なぜその対策が必要かを説明できるようにする。