どうすれば、管理していることになるのだろうか？ － ＠IT

第4回 どうすれば、管理していることになるのだろうか？ 松下 勉 ビューローベリタスジャパン株式会社 システム認証事業本部 製品開発部 ITプロダクトマネジャー CISA（公認情報システム監査人） 2008/4/11 管理せよ！ 管理せよ！ 管理せよ！ 内部統制、ISMS、ITサービスマネジメントなど、IT管理に関連した枠組みが次々と登場しています。これらに基づき、情報システムならびに関連する装置や媒体の管理が日々行われていることでしょう。ISO／IEC 27001:2005（以下、ISMS）でも、付属書Aにて情報セキュリティの管理目的および管理策が明確に記されています。 ところで、「管理する」とはそもそもどういうことを指すのでしょうか。 ここでは、付属書Aの中から、すでに「管理しなければならない」と表現されているものをいくつかピックアップします。ただし、ここで「管理しなければならない」と