17799 0.6 情報セキュリティの出発点

情報セキュリティ活動を開始する時、最初の手がかりとなる有効な管理策は何かと考えなさい。と言うことのようだ。

法的要求事項から来る管理策が分かり易い。

a)個人情報及びデータの保護：
社員、取引先、顧客などの個人情報として何があって、どのような管理になっているか。

b)組織の記録の保護。
記録はもっと広範だから定義「組織の記録とは」で間違えると大変。

c)知的財産
有形のものは分かりやすい。

トップダウンで落とし込まれてくる管理策も出発点として分かりやすい。

a)基本方針
b)役割
c)行動規範・教育事項
d)業務ソフト開発要件
e)技術的脆弱性管理：これは対応する役割部門の設定が難しいが強いて言えば検査部門・監査部門になるか。そこの業務標準に収まるものだ。
f)事業継続管理：これも部門役割との対応が難しい。特に日本の企業には意識が根付いていない。だから情報部門だけでの事業継続管理になりがちだが機能しない。
g)事件事故の管理：各部門がばらばらに取り組んでいる。取り敢えずはそれを集めてみるか。