2016-05-25から1日間の記事一覧

ポリシー(方針) / スタンダート(標準) / ベースライン / プロシージャ(手続き) / ガイドライン

ポリシー(方針) ハイレベルな目標 スタンダート(標準) 行動の範囲を規定する 最小レベルのセキュリティ 組織全体で一貫して使用するように標準化されたハードウェアソフトウェア「製品」 部署による違いをなくすため「標準化」する 例として組織全体でLANと…

情報セキュリティ運営委員会とは

情報セキュリティ運営委員会とは 経営者が意見を表明し意思決定プロセスのオーナーシップを持つ評議会 業務プロセスオーナは、このプロセスに欠かせない

バランススコアカードとは

バランススコアカードとは 業績評価システムの一つ。 組織が情報セキュリティ戦略を実行し、改善領域を決定する方法の有効性を追跡することができる。 詳細は下記 バランスト・スコアカード - Wikipedia BSCの概要 バランススコアカードとは | アイ・ティ・…

スクリーンドサブネットとは

スクリーンドサブネット(screened subnet)とは? DMZ (Demilitarized Zone) と同意。 境界ネットワーク と言われることもある。