物理的管理策

管理策の四区分の一つで、施設の入退室管理、装置の保護、記憶媒体の管理、クリアデスクなど、物理的な環境に関して講じる管理策。

JIS Q 27002の管理策の4分類の一つで、組織としての方針、規則、手順、体制によって実施する管理策。情報セキュリティのための方針群、情報の分類、アクセス制御、供給者関係、インシデント管理、事業継続などが含まれ、4分類の中で最も数が多い。

JIS Q 27002の管理策の4分類の一つで、組織の人に関する管理策。雇用前の選考、雇用条件、情報セキュリティの意識向上・教育・訓練、懲戒手続、雇用の終了後の責任、秘密保持契約、リモートワーク、情報セキュリティ事象の報告などが含まれる。

JIS Q 27002の管理策の4分類の一つで、技術によって実施する管理策。利用者エンドポイント機器、特権的アクセス権、情報へのアクセス制限、セキュリティを保った認証、マルウェアに対する保護、バックアップ、ログ取得、暗号の使用、セキュリティに配慮したコーディングなどが含まれる。

情報セキュリティリスクを修正（低減など）するための対策。JIS Q 27002:2024では93の管理策を、組織的、人的、物理的、技術的の4つに分類している。ISMSでは、リスク対応の検討結果に基づいて必要な管理策を選び、適用宣言書にまとめる。

情報セキュリティ管理策の実践の手引を示す日本産業規格で、国際規格ISO/IEC 27002を基に作られた。最新のJIS Q 27002:2024では93の管理策を組織的・人的・物理的・技術的の4つに分類し、それぞれの目的と実施の手引を示す。JIS Q 27001の附属書Aの管理策と対応している。

利用者やシステムの本人確認（認証）に使う情報。パスワード、PIN、暗号鍵、ICカードやトークンに格納された秘密情報などが該当する。JIS Q 27002では、割当て、変更、失効の手順を決めて管理し、利用者には秘密に保つよう求めている。