マガジンのカバー画像

情報処理安全確保支援士

19
情報処理安全確保支援士試験合格に向けて大事だと思われる記事をまとめてみました。
運営しているクリエイター

#セキュリティ

情報セキュリティとは

情報セキュリティとは

情報セキュリティとは、機密性、完全性、可用性を確保するプロセスを指し、各組織において情報セキュリティマネジメントシステム(ISMS)を構築し、PDCAサイクルを効果的に運用します。このサイクルは、組織が情報資産の脅威、脆弱性、及びリスクを評価し、適切な対策を定期的に見直し、強化することを可能にします。情報セキュリティ対策は、技術的、人的、物理的の3種類に分類され、それぞれが相互に補完し合う形で実施

もっとみる
情報セキュリティマネジメント

情報セキュリティマネジメント

情報セキュリティマネジメントは、多様な情報資産の保護に焦点を当て、物理的資産、ソフトウェア資産、人的資産、無形資産を含む広範な範囲をカバーします。まだ起こっていないことがリスクであり、起こってしまったことが問題です。また、リスクを金額で分析するのが定量的リスク分析です。監査証拠を集めて監査調書を作成し、監査報告書にまとめます。情報セキュリティ事象が発生した際は、管理者への報告が義務付けられており、

もっとみる