年別アーカイブ: 2009

中小企業の情報セキュリティの継続的取り組みを支援します

カテゴリー: ISMS/ISO27001

ISMS認証取得コンサルタントの幸松です。 IPAから中小企業における情報セキュリティ対策の実施状況調査についての報告が公開されています。 報告書の総括としてIPAのサイトには以下のような文面があります。 (1) 対象企 …

ISMS認証の対象範囲外でもしっかりと情報は取り扱わなければなりません

カテゴリー: 適用範囲

こんにちは。ISMS認証取得コンサルタントの幸松です。 ISMSはプライバシーマークと異なり組織や事業所単位で取得が可能となっています。 実際にISMSの審査費用は対象の部門や人数によって変わってきますので 「必要がない …

事業継続については、実際に「起こった時のこと」を想定して考えるべきです。

カテゴリー: ISMS/ISO27001

ISMSの詳細管理策のA.14は「事業継続管理」について定義されており 最近ではBS25999の話題もあり審査時に審査員から 事業継続について聞かれる事が増えたという声を何件か聞きます。 事業継続の中でも、日本の企業で比 …

会社でTwitterを使っているとISMS取得は不可能なのか?

カテゴリー: ISMS/ISO27001

ISMS取得コンサルタントの幸松です。 最近は、Twitterが大ブームですね。 テレビや雑誌でも特集が組まれて多くの人が新たに利用しているようです。 Twitterを企業で導入している場合はISMS取得に際して 「IS …

ISMS構築で使用できる無料のテンプレート集

カテゴリー: ISMS文書

ISMS取得支援コンサルタントの幸松です。 ISMSを自社で取得しようとする企業様で、担当者の方が頭をなやます一つに記録様式などの書式があると思います。 文書も頭を悩ますと思うのですが、どのうような項目を記録をとっていけ …

情報セキュリティ対策は経営戦略そのものである。

カテゴリー: 情報セキュリティ

幸松です。 経済産業省が「情報セキュリティガバナンス導入ガイダンス」(案)等に対するして意見を募集していますね。 「情報セキュリティガバナンス導入ガイダンス」(案)のはじめに記載されいる以下の内容なのですが 「まさしく。 …

法規適合性に関するISMSユーザーズガイドが改訂

カテゴリー: 情報セキュリティ

幸松です。 JIPDECのホームページで、「法規適合性に関するISMSユーザーズガイド」が改訂されています。 全151ページと、流し読みするにはボリュームがある内容ですが、情報セキュリティの中でも法令順守は非常に大切な問 …

IPAが情報セキュリティ情報を集めたポータルサイトをオープン

カテゴリー: 情報セキュリティ

多田です。

独立行政法人情報処理推進機構(IPA)が、最新のセキュリティ情報を提供する「セキュリティ情報RSSポータルサイト」をオープンされました。

http://isec-rss.ipa.go.jp/

最近多い […] …

IPA:ウイルス感染の危険と隣り合わせの状況を知ろう!

カテゴリー: 情報セキュリティ

幸松です。

IPAから「コンピュータウイルス・不正アクセスの届出状況[12月分および2008年年間]について」が公表されています。

2008年のウィルスの傾向として以下の3点が挙げられています。
1.PDF ファイ […] …