Monthly Archives: 2014年 4月

2014年04月22日

社内のセルフチェックを実施する

LRM株式会社　記事一覧
Posted in 内部監査, Tagged 内部監査, 改善

2014年4月22日

Posted in 内部監査

セルフチェック（内部監査） ISMSでのセルフチェックとはどのような事をするのでしょうか。これはISMS内部監査と呼ばれるものですが、会社が作ったISMSが規格（ISO27001:2013）に合っているか、業務に関係す …

2014年04月15日

LRM株式会社　記事一覧
Posted in リスクアセスメント, Tagged リスクアセスメント

2014年4月15日

Posted in リスクアセスメント

情報セキュリティ事故の危険レベルを決める業務の整理、情報資産の洗い出し、情報資産の持つ危険性・弱点・影響の特定が終わると、次はそれぞれのリスク（危険や心配事）に対して危険度のレベルやそれらが及ぼす影響などを考えます。 …

2014年04月08日

LRM株式会社　記事一覧
Posted in ISMS/ISO27001, Tagged リスクアセスメント

2014年4月8日

Posted in ISMS/ISO27001

弱点とその影響情報セキュリティの事件・事故は、情報資産やその管理方法の弱点をついて発生します。その弱点などを「脆弱性」と呼び、脆弱性は情報資産を保護するための管理上の弱点となってしまいます。また、脆弱性を利用され、 …

2014年04月02日

LRM株式会社　記事一覧
Posted in リスクアセスメント, Tagged リスクアセスメント

2014年4月2日

Posted in リスクアセスメント

危険について事故が起きてしまってから対応策を考えるのではなく、事前に起こりうる危険(脅威)を想定し、なるべく漏れのないように見つけ出しましょう。もちろん想定外の出来事は起こってしまうものですが、事前に想定し、脅威に備え …