2021年03月08日

JIS Q 27001（ISO27001）を「序文」から読んでみる

ishihama
石濱 雄基　記事一覧
Posted in ISMS/ISO27001, 規格本文, 規格解説,

2021年3月8日

JIS Q 27001（ISO27001）を「序文」から読んでみる

Posted in ISMS/ISO27001, 規格本文, 規格解説
このエントリーをはてなブックマークに追加 LINEで送る

本を読む際に「はじめに」を、興味を持ったり全体像を把握するための手段として、大切にされる方も多いのではないでしょうか。 ではISMSの土台である規格JIS Q 27001の「はじめに」にあたる部分を読んだことはあるでしょ …

続きを読む

2021年02月26日

AirDropの安全性を意識したことありますか？

ishihama
石濱 雄基　記事一覧
Posted in 情報セキュリティ,

2021年2月26日

AirDropの安全性を意識したことありますか？

Posted in 情報セキュリティ
このエントリーをはてなブックマークに追加 LINEで送る

カフェや自宅など「オフィス外で働く」という形態の働き方が増えている現在、社外でのインターネットやスマートフォンの利用ルールなどを定めている会社は多いのではないかと思います。 ところでそのルールでは「AirDrop」の利用 …

続きを読む

2021年02月24日

自力でISMSを構築・運用するときつまづくところ

ishihama
石濱 雄基　記事一覧
Posted in ISMS/ISO27001, リスクアセスメント, 内部監査,

2021年2月24日

自力でISMSを構築・運用するときつまづくところ

Posted in ISMS/ISO27001, リスクアセスメント, 内部監査
このエントリーをはてなブックマークに追加 LINEで送る

みなさんの組織でISMS認証の取得を検討する際、まず、自力でも取得できるものなのか、もしくは弊社のようなコンサルティング会社にサポートに入ってもらう必要があるのか考えるのではないでしょうか。 そこで今回は、ISMSを組織 …

続きを読む

2021年02月23日

技術的・物理的・人的対策とは？

ishihama
石濱 雄基　記事一覧
Posted in ISMS/ISO27001, パスワード, 情報セキュリティ,

2021年2月23日

技術的・物理的・人的対策とは？

Posted in ISMS/ISO27001, パスワード, 情報セキュリティ
このエントリーをはてなブックマークに追加 LINEで送る

セキュリティ対策には、「技術的対策」「物理的対策」「人的対策」という3つの考え方が存在しています。 今回は、これらが具体的にどのような対策のことを指しているのかということについてご紹介します。 技術的対策 システムやデー …

続きを読む

2021年02月22日

情報セキュリティ系の資格といえば

ishihama
石濱 雄基　記事一覧
Posted in ISMS/ISO27001, 従業員教育, 情報セキュリティ,

2021年2月22日

情報セキュリティ系の資格といえば

Posted in ISMS/ISO27001, 従業員教育, 情報セキュリティ
このエントリーをはてなブックマークに追加 LINEで送る

みなさん、何かについて勉強する際は、何か目標を掲げた方が深い学びにつながるのではないでしょうか。それは、情報セキュリティの分野も同じです。 そこで今回は、情報セキュリティについて勉強する際に目標にできるような試験について …

続きを読む

2021年02月19日

情報資産特定の細かさってどうしたらいいの？

ishihama
石濱 雄基　記事一覧
Posted in ISMS/ISO27001, 情報セキュリティ,

2021年2月19日

情報資産特定の細かさってどうしたらいいの？

Posted in ISMS/ISO27001, 情報セキュリティ
このエントリーをはてなブックマークに追加 LINEで送る

「情報資産の洗い出しってどれくらいの細かさ（粒度）で行えばいいですか？」 この質問は、ISMSの取り組み中に登場する回数ベスト3に入るくらいよく聞かれます。 実は先に少しだけ回答を述べると「答えがない」ということにはなる …

続きを読む

2021年02月18日

パスワードの管理方法を考えてみる

ishihama
石濱 雄基　記事一覧
Posted in ISMS/ISO27001, パスワード, 情報セキュリティ,

2021年2月18日

パスワードの管理方法を考えてみる

Posted in ISMS/ISO27001, パスワード, 情報セキュリティ
このエントリーをはてなブックマークに追加 LINEで送る

現在、様々な業務をクラウド上のサービスを利用して行うことができるようになりました。利便性の向上という面では非常に良い事なのですが、クラウド利用のサービスが増加することで多くのアカウントの管理が大変になる可能性もあります。 …

続きを読む

2021年02月17日

テレワークのセキュリティルールの考え方

ishihama
石濱 雄基　記事一覧
Posted in ISMS/ISO27001, テレワーク, 情報セキュリティ,

2021年2月17日

テレワークのセキュリティルールの考え方

Posted in ISMS/ISO27001, テレワーク, 情報セキュリティ
このエントリーをはてなブックマークに追加 LINEで送る

「急遽テレワークを始めたからルールが整備されていない」「テレワーク環境ではどの程度のルールを設定する必要があるのか判断できない」など、テレワーク時のルール作成に関して困っている方もいるのではないでしょうか。 ISMSの土 …

続きを読む

2021年02月16日

在宅勤務時の紙管理ルール

ishihama
石濱 雄基　記事一覧
Posted in ISMS/ISO27001, テレワーク, 情報セキュリティ,

2021年2月16日

在宅勤務時の紙管理ルール

Posted in ISMS/ISO27001, テレワーク, 情報セキュリティ
このエントリーをはてなブックマークに追加 LINEで送る

多くの組織では、紙媒体の取扱いルールについて定め、その通りに運用を行っているのではないかと思います。しかし、ルール自体がオフィスで取り扱われることを前提としており、在宅勤務のように社外での勤務がメインの場合の取扱いルール …

続きを読む

2021年02月15日

情報セキュリティ教育の内容ってどうすればいい？

ishihama
石濱 雄基　記事一覧
Posted in ISMS/ISO27001, 従業員教育, 情報セキュリティ,

2021年2月15日

情報セキュリティ教育の内容ってどうすればいい？

Posted in ISMS/ISO27001, 従業員教育, 情報セキュリティ
このエントリーをはてなブックマークに追加 LINEで送る

ISMSの基となる規格JIS Q 27001の「7.2 力量」の証明や、「A.7.2.2 情報セキュリティの意識向上、教育及び訓練」へ対応するための手段として、毎年従業者の方へ何らかの教育やテストを行う組織は多いのではな …

続きを読む

2021年02月12日

コストをかけずにできるセキュリティ対策3選

ishihama
石濱 雄基　記事一覧
Posted in ISMS/ISO27001, パスワード, 従業員教育, 情報セキュリティ,

2021年2月12日

コストをかけずにできるセキュリティ対策3選

Posted in ISMS/ISO27001, パスワード, 従業員教育, 情報セキュリティ
このエントリーをはてなブックマークに追加 LINEで送る

セキュリティ対策といえば、ウイルス対策ソフトの導入や、ログ監視ツールなどセキュリティ関連ツールを入れないといけないと思ってしまいがちです。 ただ、ツールの導入となるとコストがかかる問題であり、そう簡単に決められることでは …

続きを読む

2021年02月11日

アクセス管理でセキュリティレベルを上げる

ishihama
石濱 雄基　記事一覧
Posted in ISMS/ISO27001, クラウド, 情報セキュリティ,

2021年2月11日

アクセス管理でセキュリティレベルを上げる

Posted in ISMS/ISO27001, クラウド, 情報セキュリティ
このエントリーをはてなブックマークに追加 LINEで送る

皆さんは普段「アクセス管理」を意識されていますか？ アクセス管理を意識せず情報を取り扱っていると、「知らない間に情報流出！」などの大惨事が発生してしまうかもしれません。 反対に言うとこの「アクセス管理」をしっかりと行うだ …

続きを読む