ISMS種をまく（耕して種まき）ISMS基本方針と情報セキュリティ基本方針の違い
ISMS基本方針は、規格書の「4.2.1 ISMSの確立」の項目で、 どんなふうに定めるべきか書かれているのだが、 最後の注記の所で突然、 見たことも食べたこともないような名前が現れる。↓ 「この規格のために、ISMS基本方針は、情報セキュリティ基本方針を包含する上位概念とする。」 （対訳 ＩＳＯ／ＩＥＣ２７００１：２００５（ＪＩＳ Ｑ ２７００１：２００６）情報セキュリティマネジメントシステム ポケット版より） それまでの文章に、「情報セキュリティ基本方針」は姿も形も全くなく、ここが初登場となる（と、思う）。 名前だけ聞いたら、似たような名前だし、どっちもおんなじものなんじゃないの？と思ってしまうのだが、 ここに書いてあることを素直に（それこそ直訳解釈で）読む限り、 ISMS基本方針を定めるにあたっての条件が、色々と説明された上での、↑この注記だから、 「ISMS基本方針」が「情報セキュ
リスク分析の考え方
Last Updated 2003/1/3 ●Security INDEXへ ★TOP INDEXへ NetworkWorld 2002年10月号掲載リスク分析の考え方 セキュリティポリシーを作るとき、いきなりガイドラインや手順書を作ったとしても、現実に行なわれている運用や運営方法にそぐわない、言ってみれば「理想的」なものになってしまう。現実から著しく乖離したルールを作ったとしても、無視されて守られなくなってしまうのがオチだ。 そうならないために、リスク分析をする必要がある。 ではそのリスク分析とはどのような手順で行なうのか、そのあたりから見てみよう。 リスク分析の目的は、現状のリスクには何があるのか、そしてその程度はどのくらいか？を見極めることにある。一般的には以下のような段取りで行なう。 （１）情報資産の洗い出し（プライオリティの設定） （２）洗い出された資産に対するリスク分析 ポリシ
アンケート調査へのご協力のお願い
平成２３年５月 中 小 企 業 庁 中小企業の事業継続計画（ＢＣＰ） ＜災害対応事例からみるポイント＞ - 1 - 目 次 １．はじめに ・・・・・・ ２ ２．災害対応事例にみる事業継続計画のポイント 【別紙】事業継続計画（ＢＣＰ）の項目／例 ・・・・・・ ・・・・・・ ３ １１ ３．災害対応事例 （１）ヒアリング企業が被災した災害の概要 （２）ヒアリング企業一覧 （３）ヒアリング内容 【事例 １】 機械製造業（工作機械） 【事例 ２】 機械製造業（工作機械） 【事例 ３】 機械製造業（鋳鉄） 【事例 ４】 機械製造業（産業用ポンプ） 【事例 ５】 食品製造業（米菓・餅） 【事例 ６】 漆器製造販売業 【事例 ７】 漆器製造販売業 【事例 ８】 酒造業 【事例 ９】 酒造業 【事例１０】 酒造業 【事例１１】 建具業 【事例１２】 システム開発業 【事例１３】 小売業（呉服） 【事例１４】
新型インフルエンザ等対策の状況 ＜区民と企業の皆様へ－日頃から備えておくこと＞｜品川区
新型インフルエンザは、毎年流行を繰り返してきたインフルエンザウイルスとウイルスの抗原性が大きく異なる新型のウイルスが出現することにより、およそ10年から40年の周期で発生しています。 ほとんどの人が新型のウイルスに対する抵抗力（免疫）もっていないため、世界中で同時に大流行（パンデミック）となり、大きな健康被害とこれに伴う社会的影響をもたらすことが懸念されています。また新型インフルエンザ以外にもSARSやMERS等の全く新しい感染症は、感染力の強さと人々が免疫を持っていないため、新型インフルエンザと同様に社会的影響が大きいものが発生する可能性があります。 これらが発生した場合には、国家の危機管理として対応する必要があります。 新型インフルエンザ等の発生・流行に備え、国における対策はもちろんですが、自治体や企業、さらには区民一人ひとりが正しい知識を持ち、新型インフルエンザ等の発生・流行に備えて
第7回 中小企業のBCPに関する誤解を解く
政府は2010年（平成22年）6月に定めた新成長戦略において、「BCP（事業継続計画）を持つ企業を2020年には大企業でほぼすべて、中堅企業で50％とする」ことを目標に掲げた。それに先立ち2010年3月に発表された内閣府の統計（「企業の事業継続及び防災の取り組みに関する実態調査について」）によると、策定済みは大企業の27.6％、中堅企業の12.6％であった。さらに「BCPを知らない」という企業は大企業の12.0％、中堅企業では45.3％に達した。 中小企業では、中小企業庁や各都道府県の商工部局が促進策を展開しているとはいえ、策定済み企業の割合がさらに低いであろうことは議論の余地がない。 中小企業ならではの取り組みやすさに目を向けよ 一般に中小企業は、財務基盤が弱く特定の販売先に売り上げを依存しがちなうえ、少人数のため法対応やISOなどの制度対応が遅れがちと言われる。しかし中小企業ならではの
リスクアセスメント手法一覧
システムの特定故障を想定して、その発生原因を上位レベルから下位レベルまで論理的に展開し、最下位レベルのシステムの機能の故障発生率からシステムの特定故障の発生原因や発生確率を求める方法である。
必ず入れておきたいMac用アンチウイルスソフト「ClamXav」
Windowsユーザーなら、もちろんアンチウイルスソフトは入っていますよね？ まさか入れていない、なんて人はいないと思いますが（そんな人は今すぐLANを外して近所の家電量販店に行って買ってきた方がいいですよ！）、Macとなるとちょっと話は別のようです。 というのも、Macを対象とするウイルス自体が非常に少ない（なにしろユーザーがWindowsユーザーと比較すると少ない）ので、ウイルス対策ソフトを入れてない方もtwitter上でわりといらっしゃいました。 ただ、昨今はMac用のウイルスもちょくちょく発見されますし、自分がそれにかからない、という保証はありません。Macは絶対にウイルスにかからない、というわけではないので、出来る限り自分の身は自分で守らなければ。 例えば、Macでクレジットカードを使って買い物をしたり、ネットバンキングをしたりするのであればなおさらです！自分が知らないうちにウイ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ISO27001内部監査の研修のことなら株式会社アクイル
安全保障貿易管理**Export Control*Q&A:７．連続式の混合機関連 別表第1の4の項(8)＜添付書類関係＞
ＢＣＰ（事業継続計画）作成への手引について
５
https://www.chusho.meti.go.jp/bcp/influenza/download/A_H1N1_BCP.pdf
untitled
http://www.ts-ism.com/smpl/smpl_isms_txt_naibu02.pdf
表紙
https://www.cas.go.jp/jp/seisaku/ful/guide/090217keikaku.pdf
５
セキュリティお助けマニュアル
BCP（=事業継続計画）に関するページを公開しました。 | BCP（事業継続計画）
厚生労働省：健康：結核・感染症に関する情報 － 平成２０年度 今冬のインフルエンザ総合対策について