ISO27001専門コンテンツ(7ページ目)

リスクアセスメントの実践方法

企業／組織が保有する情報資産は、企業規模や産業分野によって取り扱う情報はそれぞれですが、経営情報・顧客情報・生産技術情報・人事情報などに個人情報も含めると多岐に渡ります。 ITインフラストラクチャを最適化し、これら情報資産をシステム障…

アクセス権限を持つ者だけにアクセス権限を付与する「機密性」とは

情報セキュリティ3要素の一つである『機密性』とは、企業や組織が所有する情報資産に対して、“決められた人以外は情報にアクセスできないようにすること”を言います。企業や組織が所有する情報資産には「顧客や従業員の個人情報」や「新商品や新サービスな…

【情報セキュリティ】「完全性」を確保するためのやるべき5つのこと

情報セキュリティ3要素の一つである『完全性』とは、企業や組織が所有する情報が正確であり、最新の状態であることを示す言葉です。 例えば、企業がお客様の個人情報を管理していた場合、その個人情報は正確で最新の状態を保つ必要があります。そのため、…

情報セキュリティの三大要素である「可用性」の考え方について知る

情報セキュリティ3要素の一つである『可用性』とは、企業や組織が所有する情報資産に対して安定した環境でいつでも情報を引き出せる環境を整える指標です。 例えば、企業が所有する情報資産を社内サーバーで管理している場合、社内サーバーが不安定で…

「情報セキュリティの三要素」可用性・機密性・完全性（CIA）をわかりやすく解説

情報管理の三原則「機密性」「完全性」「可用性」。これらは情報セキュリティマネジメントシステムにおける基本のキでありますが、ITに深い造詣がなければ難しく聞こえてしまいます。 今回は、これらの情報セキュリティ三大要素の概要や情報セキュリ…

ISMSとクラウドサービスにおける情報セキュリティ

近年ITの技術はますます進歩し、便利なサービスがどんどん出てきています。クラウドサービスもその一つで、スピード感のある事業展開にはクラウドサービスの利用は欠かせないものになりつつあります。 しかし、企業がクラウドサービスを利用しながら…

ISO27001（ISMS）の内部監査とは？進め方や成功のポイントを解説

ISMS監査とは、情報セキュリティのルールが「守られているか」だけでなく、「実際に機能しているか」まで確認する重要な取り組みです。そのため、ただのチェック作業ではなく、組織のリスクを低減し、継続的な改善につなげるための仕組みといえます。 …

【ISO27001】守るべき情報の範囲とは？適用範囲の決定

ISO27001とは国際的に定められた情報セキュリティマネジメントシステム （ISMS）に関する規格です。規格の取得に向けて適用範囲の決定は最初にしなければならないことです。 各企業の事情によって適用範囲の決定は一様でなく、組織の外部…

福祉業界でISO27001が重宝される背景

介護業界では利用者本人の個人情報のみに留まらず、家族の情報も取り扱うため、管理体性が重要となります。また、介護業界ならではの情報管理も含まれているため、一般的にいわれる個人情報の管理とどう異なるのか明確にしなければなりません。介護特有の情報…

広告業がISO27001を取得することでアピールできること

ISO27001をはじめとした情報セキュリティに対する規格は、ITやSE業界以外でも注目されており、取得するような会社も出てきています。機密情報に関しては、どのような業種であっても慎重に、そして漏洩しないように扱わなければなりません。 そ…