情報セキュリティマネジメントとPDCAサイクル：IPA 独立行政法人 情報処理推進機構
リスク対応では、リスク評価の作業で明確になったリスクに対して、どのような対処を、いつまでに行うかを明確にします。対処の方法には、大きく分けて「リスクの低減」「リスクの保有」「リスクの回避」「リスクの移転」の4つがあります。 (1) リスクの低減 「リスクの低減」とは、脆弱性に対して情報セキュリティ対策を講じることにより、脅威発生の可能性を下げることです。ノートパソコンの紛失、盗難、情報漏えいなどに備えて保存する情報を暗号化しておく、サーバ室に不正侵入できないようにバイオメトリック認証技術を利用した入退室管理を行う、従業員に対する情報セキュリティ教育を実施するなどがあります。 (2) リスクの保有 「リスク保有」とは、そのリスクのもつ影響力が小さいため、特にリスクを低減するためのセキュリティ対策を行わず、許容範囲内として受容することです。「許容できるリスクのレベル」を超えるものの、現状におい
Rubyの国際標準規格の改訂、RubyアソシエーションがIPAから引き継ぎへ
Rubyアソシエーションと情報処理推進機構（IPA）は2013年5月2日、Ruby言語仕様の国内・国際規格文書について、Rubyアソシエーションが規格の保守および改訂を引き継ぐと発表した。 Ruby言語仕様のJIS規格（JIS X 3017）および国際規格ISO/IEC 30170 IPAが作成した原案を元に制定された。RubyアソシエーションおよびIPAでは「Ruby言語の開発に関わる組織が規格文書の保守・改訂も主導することにより、開発者コミュニティや利用者コミュニティの意見や技術の進歩に密接に即して規格文書の改訂などを行えるようになる」としている。 両者は、「Ruby規格保守等基本契約」を締結する。同契約書への調印式を5月13日に島根県松江市で開催する予定。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本工業規格 JIS X 4156:2000 (ISO/IEC 15445:2000) ハイパテキストマーク付け言語 (HTML)
