「ISMS概論」を編集中 (節単位)

==なぜISMSが必要なのか？==

業務上、情報資産に関わるもの全員が、その資産の情報セキュリティに関わることになる。<br>そのため、'''<em>情報セキュリティを維持するには、 明確な方針及び目的を定め、組織的、継続的な取り組みが必要</em>'''となる。
<div class="example">
*'''1.事業資産としての情報の重要性'''・・・・・・・・情報は事業には不可欠の資産であり、適切に保護される必要がある。
*'''2.ネットワーク・分散型システムの普及'''・・・・社外との電子的やり取りが普及したため、システム担当者のみならず、全社員の教育が必要である。
*'''3.情報システムへの脅威の増大'''・・・・・・・・・ネットワーク上での不正行為、スパイ行為、妨害行為の脅威は年々増大する傾向にあり、その対策が必要である。
*'''4.セキュリティ事故の高度化・大規模化'''・・・・高度に効率化されたシステム上では、一瞬にして顧客情報を盗まれる。そのための対策として、情報セキュリティが必要になる。
*'''5.技術的対策の限界'''・・・・・・・・・・・・・・・・・・技術的な対策だけでなく、人的な対策（盗難、誤操作）などの物理的要因も考慮にいれる必要がある。
</div>