「ISMS」の版間の差分

提供：Wiki@KDS
ナビゲーションに移動 検索に移動
← 古い編集
編集の要約なし
編集の要約なし
 
(3人の利用者による、間の43版が非表示)
1行目: 1行目:
情報セキュリティマネジメントシステム（ISMS：Information Security Management System）は、情報に関するセキュリティを管理するための仕組み。
<div id="manual">
情報セキュリティマネジメントシステム（ISMS：Information Security Management System）は、情報に関するセキュリティを管理するための仕組み。<br>
光画印刷では2006年3月に取得している。[http://www.kohga.net/ISMS/ 光画ISMSサイト]


'''[http://www.kohga.co.jp/ISMS/ 当社では2006年3月に取得している。→光画印刷 ISMS文書へ]'''
==参考ページ==


*[[ISMS概論]]…入社時、ISMSについて説明するときの資料です。
*・[[ISMS概論]]
*・[[ISMSガイダンス資料]]…入社時、ISMSについて説明するときの配布資料。
*・[[ISMS教育資料]]…教育資料です。
<br>
*・[[ISMSケーススタディ]]…事例を上げて、問題点や改善方法を紹介します。
*・[[クリアデスク・クリアスクリーン]]
*・[[テレワークケーススタディ]]…テレワーク時の事例を上げて、問題点や改善方法を紹介します。


*[[2007年度 ISMS要員教育資料]]…今期の課題や目標です。


■情報セキュリティ理解度チェック受講はこちら<br>
==書類一覧==
http://slb.jnsa.org/eslb/
*・[[機密保持契約書]]…書類申請・契約時の運用方法についての解説。
*・[[セキュリティ事故報告書]]…
*・[[セキュリティ問題報告書]]…
*・[[USBメモリ使用申請書]]…
*・[[機密情報搬送手順書]]…
*・[[業務再委託申請書]]…


----


==ツール==
*・[[ファイル送信システム 利用マニュアル]]…ファイル送信システムの解説。


ISMSの定義としてJIPDECは、「ISMSとは、個別の問題ごとの技術対策のほかに、組織のマネジメントとして自らのリスク評価により、必要なセキュリティレベルを定め、プランを持ち、資源配分してシステムを運用することである」、<br>また、「組織が保護すべき情報資産について、機密性、完全性、可用性をバランス良く維持し改善することがISMSの要求する主なコンセプトである」と設定している。
==試験サイト==
 
*・'''情報セキュリティ理解度チェック受講'''<br>
また、ここでいう機密性・完全性・可用性とは、以下のような内容である。
http://slb.jnsa.org/eslb/<br>
 
ISMSの理解度チェックの受講ができます。問題数：25問、制限時間：60分（標準回答時間30分）です。<br>
  ■機密性
<br>
    アクセス権を持つ者だけが、情報にアクセスできることを確実にすること。
*・'''Infinity Infonyによるイーランニング'''（ID/パスは、2009年1月上旬に千葉さんが配布）<br>
  ■完全性
https://www.infinity-infony.net/tat/login/<br>
    情報および処理方法が正確であることおよび完全であることを保護すること。
本講座はISO27001(ISMS)の必要性について解説しています。 なぜ必要なのかを学習し、理解してください。
  ■可用性
    認可された利用者が、必要なときに、情報および関連する資産にアクセスできることを確実にすること。
 
 
----
 
ISMSでは、情報資産を特定し、リスクを洗い出し、リスク軽減を行う形で、セキュリティを高める。
 
情報資産は、以下の切り口で洗い出しを行う。
* 情報資産：データベース、データファイル、手順書、監査証跡など
* ソフトウェア資産：業務用ソフトウェア、システムソフトウェア、開発用ツールなど
* 物理的資産：コンピュータ装置、通信装置、記録媒体など
* サービス資産：ユーティリティ（空調、電源、照明）など
* 人的資産：資格、技能、経験など
* 無形資産：組織の評判、イメージなど
 
これらの情報資産に対して価値、影響度、蓋然性を基準として評価し、機密性、完全性、可用性の観点から、リスク対策を実施する。
 
尚、ISMSではリスクをゼロにする事は求めていない。<br>リスク対策を行う事は、コストが掛かる為、組織として許容できる範囲のリスクかどうかの判断を経営陣が行う事を求めていて、許容範囲までのリスク軽減の対策を講じ、実行されている事を管理する事が求められている。
 
情報資産の洗い出しから始まって、リスクの洗い出し、対策の検討実施、効果の確認、見直しのPDCAサイクルを回す事がISMSである。

2020年11月20日 (金) 19:00時点における最新版

情報セキュリティマネジメントシステム（ISMS：Information Security Management System）は、情報に関するセキュリティを管理するための仕組み。
光画印刷では2006年3月に取得している。光画ISMSサイト

参考ページ[編集]



書類一覧[編集]


ツール[編集]

試験サイト[編集]

  • ・情報セキュリティ理解度チェック受講

http://slb.jnsa.org/eslb/
ISMSの理解度チェックの受講ができます。問題数：25問、制限時間：60分（標準回答時間30分）です。

  • ・Infinity Infonyによるイーランニング（ID/パスは、2009年1月上旬に千葉さんが配布）

https://www.infinity-infony.net/tat/login/
本講座はISO27001(ISMS)の必要性について解説しています。 なぜ必要なのかを学習し、理解してください。

「https://wiki.kohga.tokyo/index.php?title=ISMS&oldid=9342」から取得