|
ISMSとは
今日世界的にインターネット上のホームページの改ざん、ハードウェア/ソフトウェアのトラブルや関係者による情報の漏洩などが存在しており、それら個別の技術対策は様々でありますが、それぞれのレベルで情報セキュリティ対策は実施されていると思われます。
ISMSとは、個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源配分して、システムを運用することであります。
組織が保護すべき情報資産について、機密性、完全性、可用性をバランス良く維持し改善することが情報セキュリティマネジメントシステム(ISMS)の要求する主要なコンセ プトであるのです。
●機密性:アクセスを認可された者だけが、情報にアクセスできることを確実にすること。
●完全性:情報および処理方法が正確であること及び完全であることを保護すること。
●可用性:認可された利用者が、必要なときに、情報及び関連する資産にアクセスでき ることを確実にすること。
これらのシステムを構築するためには、専門的な知識が必要であり、企業内で人材を育 てることには、非効率であると思われます。
そこで私どもでは、できるだけ多くの初級者から中級者の方々向けに11月以降、 毎月セミナーを開催しております。
第2回としまして来る12月15日(木)の午後1時から午後4時まで神戸市長田区の長田納税会館3階にて行います。
|