連載「ISMS審査員・監査への道」の第27回です。前回に続いて、技術的管理策（A.8）を読みます。 経済産業省の情報セキュリティ管理基準は、A.8の管理策を8a〜8dの4つに区切っています。今回はその最後、「8d 情報システム開発／導入の管理」にあたるA.8.25...

連載「ISMS審査員・監査への道」の第26回です。前回に続いて、技術的管理策（A.8）を読みます。 経済産業省の情報セキュリティ管理基準は、A.8の管理策を8a〜8dの4つに区切っています。ISOの附属書Aそのものの区切りではなく、管理基準の整理です。今回は...

連載「ISMS審査員・監査への道」の第25回です。前回に続いて、技術的管理策（A.8）を読みます。 経済産業省の情報セキュリティ管理基準は、A.8の管理策を8a〜8dの4つに区切っています。ISOの附属書Aそのものの区切りではなく、管理基準の整理です。前回と...

連載「ISMS審査員・監査への道」の第24回です。前回から、技術的管理策（A.8）を読んでいます。 経済産業省の情報セキュリティ管理基準は、A.8を4つに区切っています。今回は2つ目の区切り「情報資産運用に関する管理」です。ただ、ここには13個の管理策が...

連載「ISMS審査員・監査への道」の番外編です。第7回では、6.1.2のリスクアセスメントを扱いました。規格が求めているのは、シートの様式ではなく手順と物差しだ、という話でした。 あの回で、私は「サンプルを探して来た方には肩透かしかもしれません」と...

連載「ISMS審査員・監査への道」の第23回です。前回で、物理的管理策（A.7）を読み終えました。 今回から、4つ目のテーマ、技術的管理策（A.8）に入ります。34個と、4テーマの中で2番目に大きな山です。経済産業省の情報セキュリティ管理基準は、これを4つ...

連載「ISMS審査員・監査への道」の第22回です。前回は、物理的管理策（A.7）の前半7個を読みました。場所を決め、入口と中を守る管理策でした。 今回は後半の7個です。経済産業省の情報セキュリティ管理基準が「装置の管理」とまとめている部分にあたりま...

連載「ISMS審査員・監査への道」の第21回です。前回は、人的管理策（A.6）の8個を読みました。今回から3つ目のテーマ、物理的管理策（A.7）に入ります。 A.7の管理策は14個。1回では重いので、2回に分けて読みます。区切りは、経済産業省の情報セキュリテ...

連載「ISMS審査員・監査への道」の第20回です。前回で、組織的管理策（A.5）の37個を読み終えました。今回から附属書Aの2つ目のテーマ、人的管理策（A.6）に入ります。 A.6は8個しかありません。選考、雇用条件、教育、懲戒、雇用の終了、秘密保持、リモー...

Xで「話題の動画はこちら」を押したら、1link.jp というページが開いた。再生ボタンを押しても動画は出ず、アプリのダウンロード画面に飛ばされた。 そんな経験から「1linkって危ないの？」と調べている方が多いようです。筆者もXで同じような投稿を何度か...