BYOD

従業員が個人所有のスマートフォンやPCなどの情報端末を業務に利用すること。端末コストの削減や利便性向上が期待できるが、情報漏えいやセキュリティ上のリスク管理が課題となる。

従業員が個人所有のスマートフォンやPCなどの端末を業務に利用すること。利便性の向上やコスト削減が期待できる一方、情報漏えいやマルウェア感染などのセキュリティリスクへの対策が必要。

従業員が個人所有のスマートフォンやPCなどの情報端末を業務に使用すること。利便性やコスト削減のメリットがある一方、セキュリティリスクの管理が課題となる。

従業員が個人所有のスマートフォンやPCなどの情報端末を業務に使用すること。利便性と生産性向上が期待される一方、セキュリティリスクの管理やプライバシーの保護が課題となる。

ITサービスにおける情報の機密性・完全性・可用性を確保するためのプロセス。情報セキュリティ方針の策定、リスクアセスメント、セキュリティ管理策の実施と監視を行う。

情報の機密性、完全性、可用性を脅かす事象で、組織の情報セキュリティ方針に違反するもの。不正アクセス、情報漏洩、マルウェア感染などが該当する。インシデント管理と情報セキュリティ管理の両プロセスで対応する。

情報セキュリティインシデントの検知、分析、対応、再発防止を担う組織内の専門チーム。インシデント発生時の情報集約と外部機関との連絡窓口を担い、サービスマネジメントのインシデント管理と連携して運用する。

利用者やシステムに害を与える目的で作られたソフトウェアの総称。ウイルス、ワーム、ランサムウェア、スパイウェアなどを含む。運用面では対策ソフトの導入と定義ファイルの更新、感染時の連絡・隔離手順の整備が求められる。

OSやソフトウェアの修正プログラムを、適用対象の把握から検証・適用・確認まで計画的に管理すること。脆弱性の放置と、適用による障害の双方を防ぐ。

ITサービスにおける情報の機密性・完全性・可用性を保護するプロセス。情報セキュリティポリシーの策定・実施、セキュリティインシデントへの対応を行い、サービスの安全な提供を確保する。