イミュータブルバックアップ

一度書き込むと、定めた保存期間が過ぎるまで変更も削除もできない状態で保管するバックアップ。攻撃者に管理者の権限を奪われても書き換えられないため、ランサムウェアによる暗号化や削除からバックアップを守れる。WORM（Write Once Read Many）機能を持つストレージなどで実現する。

設定した保持期間中は管理者であっても変更・削除できないようにしたバックアップ。WORMの考え方をストレージやクラウドで実装したもので、ランサムウェア攻撃でバックアップごと破壊される事態を防ぐ。

書き込んだ後、定めた保持期間が過ぎるまでは、管理者の権限を持つ者でも変更や削除ができない状態で保存したバックアップ。ストレージやクラウドのWORM機能などで実現し、ランサムウェアや攻撃者による暗号化・削除からバックアップを守って、確実な復旧を可能にする。

データのバックアップにおける基本的な設計指針。3つ以上のコピーを、2種類以上の異なる媒体に保管し、うち1つは遠隔地に保管するというルール。ランサムウェア対策として、イミュータブルバックアップとの組み合わせが推奨される。

一度書き込んだデータを変更・削除できないストレージ技術。ランサムウェアによる暗号化や改ざんからバックアップデータを保護するために有効。法令で保存が義務付けられたデータの保管にも利用される。

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001（JIS Q 27001）に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。

経営陣が主導して、組織全体の情報セキュリティ活動を統治・管理するための枠組み。経営戦略と整合した情報セキュリティ方針の策定、資源配分、リスク管理の意思決定を含む。JIS Q 27014（ISO/IEC 27014）で規定されている。

ISMSの要求事項を規定する国際規格。組織がISMSを確立、実施、維持、継続的に改善するための要求事項を定める。日本ではJIS Q 27001として翻訳規格が発行されており、ISMS認証の基準となる。

情報セキュリティ管理策の実践規範を示す国際規格。ISO/IEC 27001の附属書Aに記載された管理策について、詳細な実施の手引きを提供する。組織的管理策、人的管理策、物理的管理策、技術的管理策の4分類で構成される。