情報セキュリティ管理策

情報セキュリティリスクを修正（低減など）するために講じる手段。JIS Q 27002では組織的管理策、人的管理策、物理的管理策、技術的管理策の4つに分類し、予防・検知・是正といった管理策タイプなどの属性でも整理している。

情報セキュリティリスクを修正（低減など）するための対策。JIS Q 27002:2024では93の管理策を、組織的、人的、物理的、技術的の4つに分類している。ISMSでは、リスク対応の検討結果に基づいて必要な管理策を選び、適用宣言書にまとめる。

リスクを修正するために実施する手段。JIS Q 27002では組織的管理策、人的管理策、物理的管理策、技術的管理策の4つに分類され、それぞれ予防・検知・是正という管理策タイプの観点でも整理される。

リスクを修正するために実施する手段。JIS Q 27002では組織的管理策・人的管理策・物理的管理策・技術的管理策の四つに分類され、リスクアセスメントの結果に基づいて選定し、適用宣言書で採否を明示する。

JIS Q 27002で各管理策に付けられた属性の一つで、管理策がインシデントの発生に対していつ働くかによって、予防、検知、是正の3種類に分けたもの。予防は発生を防ぎ、検知は発生したときに見つけ、是正は発生後に被害を抑えて元の状態に戻す。

クラウドサービスの提供と利用に関する情報セキュリティ管理策の実践の規範を示す規格。JIS Q 27002の管理策にクラウドサービス向けの実施の手引を加え、さらにクラウド固有の管理策を追加しており、クラウドサービス事業者と利用者のそれぞれが行うべき事項を示している。

JIS Q 27002の管理策に付けられる属性の一つで、管理策がサイバーセキュリティのどの機能に寄与するかを示すもの。NISTのサイバーセキュリティフレームワークと同じ考え方の、識別、防御、検知、対応、復旧の5つの値をとる。

JIS Q 27002の管理策の4分類の一つで、組織としての方針、規則、手順、体制によって実施する管理策。情報セキュリティのための方針群、情報の分類、アクセス制御、供給者関係、インシデント管理、事業継続などが含まれ、4分類の中で最も数が多い。

JIS Q 27002の管理策の4分類の一つで、組織の人に関する管理策。雇用前の選考、雇用条件、情報セキュリティの意識向上・教育・訓練、懲戒手続、雇用の終了後の責任、秘密保持契約、リモートワーク、情報セキュリティ事象の報告などが含まれる。

JIS Q 27002の管理策の4分類の一つで、建物、設備、装置などの物理的な対象に関する管理策。物理的セキュリティ境界、物理的入退、クリアデスク・クリアスクリーン、装置の設置及び保護、記憶媒体、装置のセキュリティを保った処分又は再利用などが含まれる。