「3.情報セキュリティの基本概念」の版間の差分
ナビゲーションに移動
検索に移動
編集の要約なし |
編集の要約なし |
||
| (他の1人の利用者による、間の1版が非表示) | |||
| 4行目: | 4行目: | ||
=='''3-1.情報資産とは'''== | =='''3-1.情報資産とは'''== | ||
資産とは、企業の業務遂行の過程で生み出される価値あるもののことです。<br> | 資産とは、企業の業務遂行の過程で生み出される価値あるもののことです。<br><br> | ||
資産には、不動産や商品など、目に見えるものもあれば、財務情報、人事情報、顧客情報、技術情報などの目に見えないものもあります。<br> | 資産には、不動産や商品など、目に見えるものもあれば、財務情報、人事情報、顧客情報、技術情報などの目に見えないものもあります。<br> | ||
これらのことを、情報資産といい、'''情報セキュリティ上の脅威から守る必要'''があります。<br> | |||
企業には、多くの情報資産が蓄えられており、それらはコンピュータ、記録媒体、紙、または人の記憶や知識など、さまざまな形態をとります。<br> | |||
ITの普及に伴い、情報資産の価値は、ますます高まっているといえます。<br><br> | ITの普及に伴い、情報資産の価値は、ますます高まっているといえます。<br><br> | ||
http:// | http://wiki.kohga.tokyo/kds_tko/CMS/mediawiki/images/c/c2/Isms2010_3.gif<br><br> | ||
=='''3-2.情報セキュリティの三大要件'''== | =='''3-2.情報セキュリティの三大要件'''== | ||
情報セキュリティとは、企業の情報システムを取り巻くさまざまな脅威から、情報資産を'''機密性・完全性・可用性'''の確保を行いつつ、正常に維持することです。<br> | |||
<div class="example"> | <div class="example"> | ||
''' | '''■機密性の確保'''<br> | ||
・情報資産を正当な権利を持った人だけが使用できる状態にしておくこと。<br> | ・情報資産を正当な権利を持った人だけが使用できる状態にしておくこと。<br> | ||
<em>→情報漏えい防止、アクセス権の設定などの対策</em><br><br> | |||
''' | '''■完全性の確保'''<br> | ||
・情報資産が、改ざん等により不当に変更されないことを確実にしておくこと。<br> | ・情報資産が、改ざん等により不当に変更されないことを確実にしておくこと。<br> | ||
<em>→改ざん防止、検出などの対策</em><br><br> | |||
''' | '''■可用性の確保'''<br> | ||
・情報資産を必要なときに使用できること。<br> | ・情報資産を必要なときに使用できること。<br> | ||
<em>→電源対策、システムの二重化などの対策</em> | |||
</div> | </div> | ||
</div> | </div> | ||
2018年1月9日 (火) 15:12時点における最新版
←2.企業の社会的責任｜ISMS教育資料｜4.組織における情報セキュリティ対策→
3-1.情報資産とは[編集]
資産とは、企業の業務遂行の過程で生み出される価値あるもののことです。
資産には、不動産や商品など、目に見えるものもあれば、財務情報、人事情報、顧客情報、技術情報などの目に見えないものもあります。
これらのことを、情報資産といい、情報セキュリティ上の脅威から守る必要があります。
企業には、多くの情報資産が蓄えられており、それらはコンピュータ、記録媒体、紙、または人の記憶や知識など、さまざまな形態をとります。
ITの普及に伴い、情報資産の価値は、ますます高まっているといえます。
http://wiki.kohga.tokyo/kds_tko/CMS/mediawiki/images/c/c2/Isms2010_3.gif
3-2.情報セキュリティの三大要件[編集]
情報セキュリティとは、企業の情報システムを取り巻くさまざまな脅威から、情報資産を機密性・完全性・可用性の確保を行いつつ、正常に維持することです。
■機密性の確保
・情報資産を正当な権利を持った人だけが使用できる状態にしておくこと。
→情報漏えい防止、アクセス権の設定などの対策
■完全性の確保
・情報資産が、改ざん等により不当に変更されないことを確実にしておくこと。
→改ざん防止、検出などの対策
■可用性の確保
・情報資産を必要なときに使用できること。
→電源対策、システムの二重化などの対策