認証製品（ソフトウェア） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構認証製品（ソフトウェア） 本ページは申請者からの公開希望に基づき、日本で認証を取得した認証製品、及び、評価認証中の製品の情報を公開するものです。 CCRA加盟各国の認証製品リストは、［CCRA関連リンク］から閲覧ください。 過去に日本で認証取得した製品で、認証日から5年が経過したもの、及び、すでに製品の供給者による販売が終了したものは、「認証製品アーカイブリスト（ソフトウェア）」をご参照ください。 販売終了は、製品の供給者からの届出情報に基づいています。
情報セキュリティマネジメントとPDCAサイクル：IPA 独立行政法人 情報処理推進機構
リスク対応では、リスク評価の作業で明確になったリスクに対して、どのような対処を、いつまでに行うかを明確にします。対処の方法には、大きく分けて「リスクの低減」「リスクの保有」「リスクの回避」「リスクの移転」の4つがあります。 (1) リスクの低減 「リスクの低減」とは、脆弱性に対して情報セキュリティ対策を講じることにより、脅威発生の可能性を下げることです。ノートパソコンの紛失、盗難、情報漏えいなどに備えて保存する情報を暗号化しておく、サーバ室に不正侵入できないようにバイオメトリック認証技術を利用した入退室管理を行う、従業員に対する情報セキュリティ教育を実施するなどがあります。 (2) リスクの保有 「リスク保有」とは、そのリスクのもつ影響力が小さいため、特にリスクを低減するためのセキュリティ対策を行わず、許容範囲内として受容することです。「許容できるリスクのレベル」を超えるものの、現状におい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
