管理策タイプ

管理策を働き方で分類したもの。事故を未然に防ぐ予防、発生を見つける検知、発生後に影響を抑え再発を防ぐ是正の三つがあり、組み合わせて多層的に守る。

管理策を働き方の観点から予防・検知・是正に分類したもの。予防はインシデントの発生を防ぎ、検知は発生を見つけ、是正は発生後の影響を抑える。組み合わせて多層的に配置することが求められる。

情報セキュリティリスクを修正（低減）するための具体的な対策。JIS Q 27002では93の管理策を、組織的、人的、物理的、技術的の4つのテーマに分類しており、組織はリスクアセスメントの結果に基づいて必要な管理策を選び、適用宣言書にまとめる。

クラウドサービスの提供と利用に関する情報セキュリティ管理策の実践の規範を示す規格。JIS Q 27002の管理策にクラウドサービス向けの実施の手引を加え、さらにクラウド固有の管理策を追加しており、クラウドサービス事業者と利用者のそれぞれが行うべき事項を示している。

ネットワークやシステムへの不正アクセスや攻撃を検知する侵入検知システム。不正な通信パターンを検出して管理者に通知するが、自動的な遮断機能は持たない。

JIS Q 27002の管理策に付けられる属性の一つで、管理策がサイバーセキュリティのどの機能に寄与するかを示すもの。NISTのサイバーセキュリティフレームワークと同じ考え方の、識別、防御、検知、対応、復旧の5つの値をとる。

JIS Q 27002の管理策の4分類の一つで、組織としての方針、規則、手順、体制によって実施する管理策。情報セキュリティのための方針群、情報の分類、アクセス制御、供給者関係、インシデント管理、事業継続などが含まれ、4分類の中で最も数が多い。

JIS Q 27002の管理策の4分類の一つで、組織の人に関する管理策。雇用前の選考、雇用条件、情報セキュリティの意識向上・教育・訓練、懲戒手続、雇用の終了後の責任、秘密保持契約、リモートワーク、情報セキュリティ事象の報告などが含まれる。