情報セキュリティ管理策

情報セキュリティリスクを修正（低減など）するための対策。JIS Q 27002:2024では93の管理策を、組織的、人的、物理的、技術的の4つに分類している。ISMSでは、リスク対応の検討結果に基づいて必要な管理策を選び、適用宣言書にまとめる。

リスクを修正するために実施する手段。JIS Q 27002では組織的管理策、人的管理策、物理的管理策、技術的管理策の4つに分類され、それぞれ予防・検知・是正という管理策タイプの観点でも整理される。

リスクを修正するために実施する手段。JIS Q 27002では組織的管理策・人的管理策・物理的管理策・技術的管理策の四つに分類され、リスクアセスメントの結果に基づいて選定し、適用宣言書で採否を明示する。

情報セキュリティリスクを修正（低減）するための具体的な対策。JIS Q 27002では93の管理策を、組織的、人的、物理的、技術的の4つのテーマに分類しており、組織はリスクアセスメントの結果に基づいて必要な管理策を選び、適用宣言書にまとめる。

JIS Q 27002の管理策に付けられる属性の一つで、管理策がサイバーセキュリティのどの機能に寄与するかを示すもの。NISTのサイバーセキュリティフレームワークと同じ考え方の、識別、防御、検知、対応、復旧の5つの値をとる。

JIS Q 27002の管理策の4分類の一つで、組織としての方針、規則、手順、体制によって実施する管理策。情報セキュリティのための方針群、情報の分類、アクセス制御、供給者関係、インシデント管理、事業継続などが含まれ、4分類の中で最も数が多い。

JIS Q 27002の管理策の4分類の一つで、組織の人に関する管理策。雇用前の選考、雇用条件、情報セキュリティの意識向上・教育・訓練、懲戒手続、雇用の終了後の責任、秘密保持契約、リモートワーク、情報セキュリティ事象の報告などが含まれる。

JIS Q 27002の管理策の4分類の一つで、建物、設備、装置などの物理的な対象に関する管理策。物理的セキュリティ境界、物理的入退、クリアデスク・クリアスクリーン、装置の設置及び保護、記憶媒体、装置のセキュリティを保った処分又は再利用などが含まれる。

JIS Q 27002の管理策の4分類の一つで、技術によって実施する管理策。利用者エンドポイント機器、特権的アクセス権、情報へのアクセス制限、セキュリティを保った認証、マルウェアに対する保護、バックアップ、ログ取得、暗号の使用、セキュリティに配慮したコーディングなどが含まれる。

利用者やシステムの本人確認（認証）に使う情報。パスワード、PIN、暗号鍵、ICカードやトークンに格納された秘密情報などが該当する。JIS Q 27002では、割当て、変更、失効の手順を決めて管理し、利用者には秘密に保つよう求めている。