情報セキュリティポリシーに関するガイドライン（政府）
情報セキュリティ対策 情報セキュリティポリシーに関するガイドライン 平成１２年７月１８日 情報セキュリティ対策推進会議決定 目 次 I． 背景 II． 基本的な考え方 １． 意義 (1) 情報セキュリティポリシーの必要性 (2) 情報セキュリティ対策の特性 ２． 政府の情報セキュリティの基本的な考え方 ３． 定義 ４． 対象範囲 ５． ポリシーの公開 ６． ポリシーに関する留意点 III． ポリシーのガイドライン １． ポリシーの位置づけと基本構成 ２． 策定手続 (1) 策定手続の概要 (2) 策定のための組織・体制 (3) 基本方針の策定 (4) リスク分析 ① 概要 ② 情報資産の調査 ③ 重要性による分類 ④ リスク評価 ⑤ リスクに対する対策 (5) 対策基準の策定 ① 構成 ② 組織・体制 ③ 情報の分類と管理 (i) 情報の管理責任 (ii) 情報の分類と管理方法 ④ 物理的
情報セキュリティポリシーに関するガイドラインの概要
１．情報セキュリティポリシーに関するガイドライン 各省庁の情報システムにおけるセキュリティ対策をとりまとめる情報セキュリティポリシー策定のためのガイドラインであり、政府のセキュリティ対策の基本的な考え方、ポリシー策定の手順を示したガイドライン及び各省庁の情報システムにおける必須対策をとりまとめたポリシーの例等の付録から構成される。 ２．情報セキュリティポリシーの概要 このガイドラインに従い策定される情報セキュリティポリシーの主な概要は次のとおり。 (1) 策定～導入～運用～評価・見直しを繰り返し高いセキュリティ水準を実現 高いセキュリティ水準を確保するためには、単にポリシーを策定するだけではなく、適切な導入及び継続的な運用を行い、更には評価・見直しを繰り返し、ポリシーを発展させていく。 (2) 最高情報セキュリティ責任者及び情報セキュリティ対策委員会の設置により情報セキュリティ確保のための
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
