「ISMSガイダンス資料」を編集中 (節単位)

==セキュリティ管理の必要性と具体的な方法==

■それらは、なぜ必要なのか？<br>
1.ISMSの要求事項として組織のセキュリティ・人的セキュリティ対策は必須事項です。<br>
2.組織が保護すべき情報資産について自らにより必要な対応方法を明確な計画をもって管理を運用することが求められています。

<div class="example">
・一般的なセキュリティの維持に必要な三本柱<br>
●人的セキュリティ<br>
　　→ 人間が情報を取り扱う際に不正な行為が行われないようにする対策

●物理的セキュリティ<br>
　　→ 使用する媒体そのものの管理対策（棚に鍵をかける等）

●技術的セキュリティ<br>
　　→ セキュリティに対する技術の事（ウイルス対策・サーバメンテナンス等）
</div>
情報セキュリティ対策はその情報それぞれに関わる人的な要素が非常に大きく、コンピュータ職だけではなく全員がかかわる問題です。