30-情報セキュリティの基本 のビジュアル編集 Top > 30-情報セキュリティの基本 <p>〇情報セキュリティ対策</p><p> ・抑止、制御：人間の意識やモラルに対する働きかけ</p><p> ・予防、防止：脆弱な部分に対する対策</p><p> ・検知、追跡：サイバー攻撃や内部犯罪の発生を速やか発見と通知</p><p> ・回復：被害にあった場合に回復させる</p><br /><br /><br /><p>〇考え方</p><p> ・リスクアセスメント</p><p> ・守るべきものを認識する</p><p> ・脅威を知る</p><p> ・脆弱性を知り対処する</p><p> ・情報セキュリティの方針、基準を明確にし、手順等を整備する</p><p> ・インシデントの未然防止に努め、発生時に備えた対処を確実に</p><p> ・実施した対策の有効性について、第三者レビュー実施</p><p> ・最小権限の原則を徹底</p><p> ・責務の分離の原則を徹底</p><p> ・重要な情報を取り扱うシステムとインターネット接続環境を分離</p><p> ・利用者当を一意に識別し、事象の追跡、検証を可能とする</p> 〇情報セキュリティ対策 ・抑止、制御：人間の意識やモラルに対する働きかけ ・予防、防止：脆弱な部分に対する対策 ・検知、追跡：サイバー攻撃や内部犯罪の発生を速やか発見と通知 ・回復：被害にあった場合に回復させる #br #br #br 〇考え方 ・リスクアセスメント ・守るべきものを認識する ・脅威を知る ・脆弱性を知り対処する ・情報セキュリティの方針、基準を明確にし、手順等を整備する ・インシデントの未然防止に努め、発生時に備えた対処を確実に ・実施した対策の有効性について、第三者レビュー実施 ・最小権限の原則を徹底 ・責務の分離の原則を徹底 ・重要な情報を取り扱うシステムとインターネット接続環境を分離 ・利用者当を一意に識別し、事象の追跡、検証を可能とする ページの更新 通常編集モードに切り替える データ参照プラグイン 入力支援ツールを表示 ▼参照先ページ選択：データを表示 元データの書式（インラインプラグイン）を継承する
