ISO27001附属書Aの技術的管理策（A.8.25〜A.8.34）｜開発しない組織にも、開発の管理策は委託を通って届く
連載「ISMS審査員・監査への道」の第27回です。前回に続いて、技術的管理策（A.8）を読みます。 経済産業省の情報セキュリティ管理基準は、A.8の管理策を8a〜8dの4つに区切っています。今回はその最後、「8d 情報システム開発／導入の管理」にあたるA.8.25...
ISO27001附属書Aの技術的管理策（A.8.20〜A.8.24）｜暗号で守るほど、フィルタから中身は見えにくくなる
連載「ISMS審査員・監査への道」の第26回です。前回に続いて、技術的管理策（A.8）を読みます。 経済産業省の情報セキュリティ管理基準は、A.8の管理策を8a〜8dの4つに区切っています。ISOの附属書Aそのものの区切りではなく、管理基準の整理です。今回は...ISO27001附属書Aの技術的管理策（A.8.13〜A.8.19）｜ログ取得は「定期的なレビュー」から「分析」へ
連載「ISMS審査員・監査への道」の第25回です。前回に続いて、技術的管理策（A.8）を読みます。 経済産業省の情報セキュリティ管理基準は、A.8の管理策を8a〜8dの4つに区切っています。ISOの附属書Aそのものの区切りではなく、管理基準の整理です。前回と...ISO27001附属書Aの技術的管理策（A.8.7〜A.8.12）｜新規4つが並ぶ、持っているものを知る6つ
連載「ISMS審査員・監査への道」の第24回です。前回から、技術的管理策（A.8）を読んでいます。 経済産業省の情報セキュリティ管理基準は、A.8を4つに区切っています。今回は2つ目の区切り「情報資産運用に関する管理」です。ただ、ここには13個の管理策が...リスクの洗い出しの方法と例（ISMS 6.1.2）｜業務の流れを歩けば、リスクは出てくる
連載「ISMS審査員・監査への道」の番外編です。第7回では、6.1.2のリスクアセスメントを扱いました。規格が求めているのは、シートの様式ではなく手順と物差しだ、という話でした。 あの回で、私は「サンプルを探して来た方には肩透かしかもしれません」と...ISO27001附属書Aの技術的管理策（A.8.1〜A.8.6）｜アクセスの決め事を、仕組みで効かせる6つ
連載「ISMS審査員・監査への道」の第23回です。前回で、物理的管理策（A.7）を読み終えました。 今回から、4つ目のテーマ、技術的管理策（A.8）に入ります。34個と、4テーマの中で2番目に大きな山です。経済産業省の情報セキュリティ管理基準は、これを4つ...ISO27001附属書Aの物理的管理策（A.7.8〜A.7.14）｜装置を置いてから手放すまでの7つ
連載「ISMS審査員・監査への道」の第22回です。前回は、物理的管理策（A.7）の前半7個を読みました。場所を決め、入口と中を守る管理策でした。 今回は後半の7個です。経済産業省の情報セキュリティ管理基準が「装置の管理」とまとめている部分にあたりま...ISO27001附属書Aの物理的管理策（A.7.1〜A.7.7）｜所管の分かれ目から7つを読む
連載「ISMS審査員・監査への道」の第21回です。前回は、人的管理策（A.6）の8個を読みました。今回から3つ目のテーマ、物理的管理策（A.7）に入ります。 A.7の管理策は14個。1回では重いので、2回に分けて読みます。区切りは、経済産業省の情報セキュリテ...ISO27001附属書Aの人的管理策（A.6.1〜A.6.8）｜管理される側から8つを読む
連載「ISMS審査員・監査への道」の第20回です。前回で、組織的管理策（A.5）の37個を読み終えました。今回から附属書Aの2つ目のテーマ、人的管理策（A.6）に入ります。 A.6は8個しかありません。選考、雇用条件、教育、懲戒、雇用の終了、秘密保持、リモー...
1link（ワンリンク）の危険性 危ないのは置かれたページ
Xで「話題の動画はこちら」を押したら、1link.jp というページが開いた。再生ボタンを押しても動画は出ず、アプリのダウンロード画面に飛ばされた。 そんな経験から「1linkって危ないの？」と調べている方が多いようです。筆者もXで同じような投稿を何度か...
お問い合わせ
