SOX法とは Top >  SOX法とセキュリティ >  ISO/IEC 17799の10分野とは

ISO/IEC 17799の10分野とは

スポンサード リンク

ISO/IEC 17799の構成は

1.セキュリティ基本方針、
2.組織のセキュリティ、
3.資産の分類及び管理、
4.人的セキュリティ、
5.物理的及び環境的セキュリティ
6.通信及び運用管理
7.アクセス制御
8.システムの開発及び保守
9.事業継続管理
10.適合性

の10分野の管理項目より成る。


SOX法とは? トップへ戻る


トラックバック

このエントリーのトラックバックURL:
http://www.johohouko.net/mt3/mt-tb.cgi/628

         

SOX法とセキュリティ

本カテゴリは、SOX法とセキュリティに関する情報を提供する。

SOX法とセキュリティを考えるとき、企業にとって最も肝要となるのは、まず、『セキュリティのための基本方針』(セキュリティ・ポリシー)を決定する、ということであろう。

セキュリティのための基本方針を決定した後は、それを全社に徹底周知すること、そして、遵守するためのプロセスを作ることである。

そして、その基本方針が遵守されている、という事実が客観的に、明確に他者に示せなければなければならない。

関連エントリー

セキュリティ脅威管理 情報技術セキュリティ評価国際標準 JIS X 5070とは 企業に向けたセキュリティコンサルティングの種類 政府機関情報セキュリティ統一基準の策定目的 政府機関の情報セキュリティ動向 Commons Criteria (CC) の認証件数(日本および世界) Commons Criteria(CC)の運用元は? CC(Commons Criteria)保証レベルとは ISO/IEC 15408( Commons Criteria-CC)は何故必要か? Common Criteria(共通基準)とは 情報技術セキュリティ評価国際標準 『ISO/IEC 15408』 とは ISMS関連企画のISO化 セキュリティポリシーにおけるリスク評価とは ISMSのPDCAサイクルとは ISMSは何故必要なのか ISMS国際標準  ISO/IEC 17799の構成 ISO/IEC 17799の10分野とは ISMS国際標準 ISO/IEC 17799 企業が行うべきセキュリティ対策とは


スポンサード リンク

リンク集-相互リンク募集中!