情報セキュリティマネジメント 基礎

情報セキュリティ管理では、守る情報資産を洗い出し、脅威と脆弱性からリスクを評価します。対応は低減、回避、移転、受容を使い分けます。対策は一度決めて終わりではなく、方針と計画を定め、実施し、点検し、改善するPDCAで運用します。資産の重要度、発生可能性、影響を同じ基準で記録すると、優先順位と説明責任が明確になります。

認証は利用者が誰かを確かめ、認可はその利用者に何を許すかを決めます。権限は業務に必要な最小限にし、申請と承認など重要な作業を一人へ集中させません。暗号化は内容を秘密にし、ディジタル署名は送信者と改ざんの有無を検証します。多要素認証では、知識、所持、生体の異なる要素を組み合わせます。

事故を疑った時は、被害拡大を防ぎ、定めた連絡先へ報告し、調査に必要な証拠を保全します。ログは異常の検知と事後調査に使い、時刻と保管期間をそろえます。バックアップは本番から分離し、復元試験まで行います。RTOは復旧までの目標時間、RPOはどの時点までデータを戻すかという目標です。復旧後は原因と手順を見直します。