検索 - みる会図書館

検索対象: 【図解入門塾】 すぐわかる! 情報リスクマネジメント

【図解入門塾】 すぐわかる! 情報リスクマネジメントから 188件ヒットしました。

【図解入門塾】 すぐわかる! 情報リスクマネジメント


【 図 解 入 門 塾 】 す ぐ わ か る ! 情 報 リ ス ク マ ネ ジ メ ン ト 0 CONTENTS

【図解入門塾】 すぐわかる! 情報リスクマネジメント


ロ 情 報 の 完 全 性 が 失 わ れ る 要 素 情 報 の 入 手 の 段 階 情 報 の 加 工 の 段 階 情 報 の 移 動 の 段 階 情 報 の 出 力 の 段 階 ・ 入 手 元 の 信 頼 性 ( 専 門 業 者 、 イ ン タ ー ネ ッ ト 、 信 用 調 査 機 関 ) ・ 肩 報 の 鮮 度 ( 取 得 時 期 、 情 報 の 有 効 期 限 ) ・ 肩 報 登 録 者 の 有 無 ・ 加 工 に よ る 情 報 の 分 割 ( 一 部 分 だ け 抜 き 出 さ れ る ) ・ 加 工 過 程 に よ る 情 報 の 分 割 保 管 ( サ イ ス が 大 き い た め に 分 割 さ れ る ) ・ 情 報 の 移 動 に お け る 盗 聴 ( 非 暗 号 イ 匕 通 信 プ ロ ト コ ル の 使 用 ) ・ 通 信 経 路 を 悪 用 す る こ と に よ る 情 報 の 改 ざ ん ・ 外 部 委 託 を 利 用 し た 情 報 出 力 に 関 わ る 問 題 ( 情 報 の 委 託 、 預 託 に お け る 契 約 の 内 容 不 備 ) こ の 顧 客 案 内 の デ ー タ ベ ー ス に は 、 認 さ れ た の で す 。 さ ら に 悪 い こ と に 他 の 顧 客 リ ス ト も 追 加 さ れ て い る こ と が わ か り ま し た 。 結 局 こ の 企 業 で は 、 個 人 情 報 保 護 の 立 場 か ら デ ー タ の 見 直 し を す る こ と に な り ま し た 。 企 業 に と っ て は 、 情 報 シ ス テ ム に 入 力 す る 前 に 、 そ の 情 報 の 信 頼 性 を し っ か り 確 認 す る こ と が 、 そ の 後 の 情 報 の 完 全 性 を 維 持 す る 上 台 と な り ま す 。 ◆ 「 ② 加 工 段 階 」 ~ そ の 情 報 は 、 不 備 な く 加 工 さ れ た か ? 情 報 を 加 工 す る 時 に 、 そ の 情 報 の 完 全 性 が 揺 ら ぐ こ と も あ り ま す 。 シ ス テ ム に あ る 情 報 を 加 工 す る 時 、 通 常 は 別 マ シ ン に デ ー タ を 移 動 さ せ て 加 工 し ま す が 、 こ の 時 に 編 集 さ れ た 情 報 だ け が 一 人 歩 き す る こ と が あ る の で す 。 あ る 資 格 者 一 覧 名 簿 が 、 1 枚 の CD に 格 納 さ れ た 時 に 情 報 の 完 全 性 が 失 わ れ た 例 を 見 て み ま し よ う 。 そ の CD に は 関 東 地 区 だ け で 約 2 万 名 の 資 格 取 得 者 の 事 務 所 と 住 所 が 格 納 さ れ て い ま し た 。 と こ ろ が 、 CD を 焼 き 付 け る 方 法 に セ キ ュ リ テ ィ 上 の 問 題 が あ り 、 個 人 情 報 で あ る 氏 名 、 事 務 所 の 住 所 、 電 話 番 号 が 取 り 出 さ れ 、 そ れ ら 約 2 万 人 分 の 全 デ ー タ だ け が 一 人 歩 き す る 現 象 が 第 1 章 ◎ 事 例 で 見 る 「 情 報 リ ス ク 」 の 脅 威 ー ー ー 41

【図解入門塾】 すぐわかる! 情報リスクマネジメント


ロ 情 報 リ ス ク マ ネ ジ メ ン ト で は ど う い っ た 事 を 実 行 す る の か ? 職 位 ・ 部 門 経 営 者 層 情 報 シ ス テ ム 部 門 管 理 職 シ ス テ ム 管 理 者 や る べ き こ と げ 統 治 セ キ ュ リ テ ィ 管 理 セ キ ュ リ テ ィ 対 策 具 体 的 な 作 業 げ 投 資 事 業 戦 略 シ ス テ ム の 統 合 ・ 合 併 情 報 分 析 シ ス テ ム の 企 画 、 設 計 人 員 整 理 バ ッ ク ア ッ プ ウ イ ル ス 対 策 ラ イ セ ン ス 管 理 ③ い ざ と い う 事 態 が 発 生 し た 時 に 、 対 外 的 な 応 対 が 素 早 く で き る 避 け ら れ な か っ た 脅 威 に 対 し て は 、 企 業 は そ れ を 受 け 入 れ た 上 で 、 顧 客 や 取 引 先 と い っ た 社 外 の 関 係 者 の 対 応 を し な け れ ば い け ま せ ん 。 た と え ば 、 情 報 シ ス テ ム に 関 す る ト ラ ブ ル が 発 生 し 、 顧 客 か ら 間 い 合 わ せ が 来 た 場 合 、 情 報 シ ス テ ム 部 門 だ け で は 、 企 業 の 立 場 で 判 断 で き な い こ と が あ る か も 知 ト ラ ブ ル を れ ま せ ん 。 情 報 リ ス ク マ ネ ジ メ ン ト を 導 入 す る こ と で 事 前 に 対 処 す る 、 状 況 を 収 集 す る 、 分 析 す る 、 そ し て 判 断 を 下 す 人 の 役 割 ま で を 確 認 し ま す の で 、 い ざ と い う 時 に も 、 し つ か り と し た 対 外 の 応 対 が 可 能 で す 。 ④ 新 規 分 野 へ 参 入 す る 時 の 下 調 査 も 情 報 リ ス ク マ ネ ジ メ ン ト が 手 助 け 情 報 リ ス ク マ ネ ジ メ ン ト の 対 象 は 、 既 存 の 業 務 だ け で は あ り ま せ ん 。 企 業 が 新 規 事 業 に 着 手 す る 時 、 そ の 分 野 に ど の よ う な リ ス ク が 存 在 し て い る の か 、 そ の リ ス ク を 回 避 す る に は ど の よ う な 方 法 が あ る の か 調 べ な け れ ば な り ま せ ん が 、 そ ん な 時 に も 情 報 リ ス ク マ ネ ジ メ ン ト は 力 を 発 揮 し ま す 。 第 2 章 ◎ 情 報 リ ス ク マ ネ ジ メ ン ト の 概 要 55

【図解入門塾】 すぐわかる! 情報リスクマネジメント


が 増 加 す る ) が 、 そ れ に 伴 い シ ス テ ム の 保 守 に か か る コ ス ト や ハ ッ カ ー に 狙 わ れ る 可 能 性 も 高 く な り ま す ( リ ス ク が 増 加 す る ) 。 そ こ で 情 報 リ ス ク マ ネ ジ メ ン ト で は 、 情 報 リ ス ク を 最 小 限 に 抑 え た 上 で 、 そ の リ ス ク を ビ ジ ネ ス で 必 要 不 可 欠 な モ ノ と し て 取 り 入 れ る 考 え 方 を し て い ま す 。 ◆ 企 業 が 情 報 リ ス ク マ ネ ジ メ ン ト を 取 り 入 れ る 4 つ の メ リ ッ ト ① 情 報 シ ス テ ム や 情 報 資 産 を 効 果 的 に 管 理 で き る 情 報 シ ス テ ム は 、 パ ソ コ ン や プ リ ン タ 、 専 用 回 線 な ど 多 く の 情 報 資 産 で 構 成 さ れ て い ま す 。 し か し 従 来 の 資 産 管 理 台 帳 に よ る 管 理 で は 、 ハ ー ド ウ ェ ア が 主 体 に な り 、 中 身 の 情 報 の 管 理 ま で は 手 が 回 り ま せ ん 。 顧 客 デ ー タ べ ー ス や バ ッ ク ア ッ プ 媒 体 の よ う に 、 中 身 の 情 報 が 重 要 な 価 値 を 持 つ 情 報 資 産 に つ い て は 、 漏 洩 、 盗 難 と い う リ ス ク に 十 分 に 対 処 す る 必 要 が あ り ま す 。 情 報 リ ス ク マ ネ ジ メ ン ト を 導 入 す れ ば 、 セ キ ュ リ テ ィ の 視 点 か ら 資 産 を 分 類 し 、 そ れ に 応 じ て 企 業 の 情 報 資 産 を 効 果 的 に 管 理 す る こ と が で き ま す 。 ② リ ス ク を 数 値 化 し て 把 握 す る こ と で 、 判 断 材 料 と な る 情 報 リ ス ク マ ネ ジ メ ン ト で は 、 情 報 シ ス テ ム に 与 え る 様 々 な 脅 威 を 数 値 化 し ま す 。 こ れ を 、 「 リ ス ク 分 析 」 と 呼 び ま す 。 数 値 化 す る こ と で 、 企 業 は リ ス ク を 視 覚 的 に 把 握 で き る よ う に な り 、 リ ス ク を ど の よ う な 形 で 解 決 す れ ば よ い の か を 検 討 し や す く な り ま す 。 ま た 実 際 に リ ス ク 対 策 し た 結 果 も 数 値 化 で き る の で 、 継 続 的 な リ ス ク 管 理 が 容 易 に な り ま す 。 ま た 、 リ ス ク の 数 値 化 に よ り 、 リ ス ク の 値 を 削 減 す る こ と に よ っ て 処 理 し た 費 用 と 、 そ の た め に 費 や し た コ ス ト の 関 係 を 結 び つ け る こ と が 可 能 に な り ま す 。 つ ま り 、 IT 投 資 の 効 果 を 詳 し く 知 る こ と が で き る の で す 。 IT 投 資 は 往 々 に し て 業 務 の 利 益 と い う 視 点 だ け で 捉 え や す い の で す が 、 セ キ ュ リ テ ィ の 視 点 を 数 値 で 取 り 入 れ る こ と で 、 シ ス テ ム 毎 の セ キ ュ リ テ イ や 部 門 毎 の セ キ ュ リ テ ィ に 対 し 、 効 率 的 な 投 資 が 行 な え ま す 。 54

【図解入門塾】 すぐわかる! 情報リスクマネジメント


第 2 章 情 報 リ ス ク マ ネ ジ メ ン ト の 概 要 ■ 情 報 資 産 評 価 の タ イ ミ ン グ ■ M の 実 行 時 に も 役 立 つ 情 報 資 産 評 価 ■ 改 善 が 重 ね ら れ る 情 報 シ ス テ ム 監 査 ■ 情 報 資 産 の 価 値 を 正 確 に 評 価 す る 「 情 報 シ ス テ ム 監 査 」 ■ 情 報 の 価 値 が わ か ら な け れ ば 、 適 切 な 対 策 は と れ な い 価 値 の な い も の を 、 高 い コ ス ト を か け て 守 る こ と に な る 。 情 報 シ ス テ ム や 情 報 資 産 の 価 値 を 把 握 し て お か な け れ ば 、 3 の 価 値 を 測 定 す る 「 情 報 資 産 評 価 」 ■ セ キ ュ リ テ ィ の 費 用 対 効 果 を 考 え る 「 情 報 価 値 管 理 」 ■ い ざ と い う 時 に 支 障 を 来 さ な い 「 災 害 復 旧 ・ 業 務 継 続 計 画 」 ■ 外 部 か ら の 情 報 リ ス ク に 備 え る 「 情 報 セ キ ュ リ テ ィ 」 ■ 情 報 資 産 の 価 値 を 性 格 に 評 価 す る 「 情 報 資 産 評 価 」 ■ 様 々 な 方 法 を 組 み 合 わ せ て リ ス ク を コ ン ト ロ ー ル す る 企 業 の 規 模 や 目 的 に 応 じ て 、 こ れ ら を 使 い 分 け る 必 要 が あ る 。 情 報 リ ス ク マ ネ ジ メ ン ト に は い く つ か の 方 法 が 存 在 す る 。 匂 情 報 リ ス ク マ ネ ジ メ ン ト の 代 表 的 な 4 つ の 方 法 ■ 企 業 が 情 報 リ ス ク マ ネ ジ メ ン ト を 取 り 入 れ る 4 つ の メ リ ッ ト ■ 情 報 リ ス ク を 「 無 く す 」 の で は な く 「 制 御 」 す る ■ こ れ か ら の 経 営 者 や マ ネ ー ジ ャ に 欠 か せ な い 情 報 リ ス ク の 視 点 そ の 基 本 的 な 考 え は 「 リ ス ク の コ ン ト ロ ー ル 」 に あ る 。 「 情 報 リ ス ク 」 を 「 マ ネ ジ メ ン ト 」 す る と は ど う い う こ と か ? 国 大 雑 把 に 情 報 リ ス ク マ ネ ジ メ ン ト を 把 握 す る ・ 52 ・ ・ 56 ・ 58

【図解入門塾】 すぐわかる! 情報リスクマネジメント


ロ リ ス ク 分 析 の フ ロ ー ・ 漏 れ の な い 洗 い 出 し ・ 情 報 の 属 性 を 把 握 情 報 資 産 分 析 情 報 資 産 の 一 般 的 な 属 性 の 明 確 化 ・ 多 角 的 な 視 点 か ら の 脅 威 の 洗 い 出 し 脅 威 分 析 情 報 資 産 に 対 す る 脅 威 の 洗 い 出 し ・ 専 門 的 な 知 識 を 利 用 し な が ら 、 脆 弱 性 を 見 出 す 脆 弱 性 分 析 情 報 資 産 に 対 す る 脆 弱 性 分 析 ・ 企 業 経 営 へ の 影 響 を 分 析 重 要 性 分 析 情 報 資 産 に 対 す る 重 要 度 分 析 リ ス ク 分 析 重 要 度 、 脆 弱 性 を 考 慮 し た リ ス ク 分 析 第 3 章 ◎ セ キ ュ リ テ イ ボ リ シ ー の 策 定 1 01

【図解入門塾】 すぐわかる! 情報リスクマネジメント


た 「 HOW 」 に あ た る も の で す 。 全 社 レ ベ ル で テ ン プ レ ー ト 的 な も の と 、 各 部 門 ご と に 作 成 さ れ る も の が あ り ま す 。 ま た 、 一 般 的 に セ キ ュ リ テ ィ ポ リ シ ー と い う と 、 ポ リ シ ー と ス タ ン ダ ー ド ま で を 指 し て い う こ と も あ り ま す 。 ◆ セ キ ュ リ テ イ ボ リ シ ー を 作 る だ け で は 意 味 が な い 情 報 セ キ ュ リ テ ィ 上 の 問 題 を 解 決 す る た め に セ キ ュ リ テ ィ ポ リ シ ー を 策 定 す る 企 業 は 多 く あ り ま す 。 そ し て 、 ポ リ シ ー を 導 入 す れ ば 、 そ れ ら の 問 題 が す べ て 解 決 さ れ る と 信 じ ら れ て い る こ と も あ り ま す 。 し か し 、 ポ リ シ ー は 、 組 織 と し て の フ レ ー ム を 作 る も の に す ぎ ま せ ん 。 セ キ ュ リ テ ィ ポ リ シ ー を 作 成 す る だ け で な く 、 従 業 員 が セ キ ュ リ テ ィ 意 識 を 持 ち 、 実 際 に 改 善 行 動 に 移 し て い く こ と で 、 初 め て 効 果 が 現 れ る の で す 。 決 し て 、 セ キ ュ リ テ ィ ポ リ シ ー が 誰 か の 代 わ り に な っ て 、 勝 手 に 情 報 セ キ ュ リ テ ィ を 強 化 し て く れ る わ け で は な い の で す 。 内 容 ・ セ キ ュ リ テ ィ の 目 的 ・ 何 を す る べ き か ? ・ 何 を す る べ き で な い か ? ・ 具 体 的 な 実 施 手 順 最 終 型 ( ド キ ュ メ ン ト ) 例 ・ 屑 報 セ キ ュ リ テ ィ 管 理 指 針 ・ 顧 客 情 報 管 理 規 定 ・ コ ン ピ ュ ー タ 情 報 管 理 規 定 ・ 設 備 ・ 機 器 管 理 規 定 ・ 機 密 情 報 管 理 規 定 ・ 外 部 接 続 規 則 ・ ネ ッ ト ワ ー ク 管 理 規 定 ・ バ ッ ク ア ッ プ 手 続 書 ・ 入 退 室 カ ー ド ・ ネ ッ ト ワ ー ク 設 計 書 ・ そ の 他 マ 二 ュ ア ル 第 3 章 ◎ セ キ ュ リ テ イ ボ リ シ ー の 策 定 91

【図解入門塾】 すぐわかる! 情報リスクマネジメント


囹 情 報 イ ン テ グ リ テ ィ の 確 保 電 子 情 報 は 改 ざ ん カ 易 で あ る 。 情 報 の 価 値 を 保 つ に は 、 イ ン テ グ リ テ ィ ( 完 全 性 ) の 確 保 が 欠 か せ な い 。 ■ イ ン テ グ リ テ ィ ( 完 全 性 ) の 確 保 が 難 し い 「 情 報 」 ■ 「 ① 入 手 段 階 」 ~ そ も そ も そ の 情 報 は 信 頼 で き る 情 報 な の か ? ■ 「 ② 加 工 段 階 」 ~ そ の 情 報 は 、 不 備 な く 加 工 さ れ た か ? ■ 「 ③ 移 動 段 階 」 ~ 知 ら な い 間 に 情 報 が 改 ざ ん さ れ て い な い か ? ■ 「 ④ 出 力 段 階 」 ~ 情 報 の ア ウ ト ソ ー シ ン グ は 慎 重 に す る 必 要 が あ る ■ い か に し て イ ン テ グ リ テ ィ を 確 保 す る の か ? 評 判 リ ス ク と 法 務 リ ス ク 誰 で も 情 報 技 術 を 使 っ て 広 く 情 報 を 発 信 で き る 現 在 、 一 方 的 に 情 報 を 発 信 し 、 相 手 に 被 害 を え る こ と も 可 能 た 。 ■ イ ン タ ー ネ ッ ト が 「 評 判 リ ス ク 」 を 増 大 さ せ た ! ■ マ ス コ ミ の 誤 報 道 も 、 企 業 に と っ て は 致 命 傷 に ! ■ イ ン タ ー ネ ッ ト 上 に も 現 れ る 総 会 屋 ■ 軽 く 見 て い る と と ん で も な い 被 害 を 被 り か ね な い ク レ ー マ ー ■ 法 務 リ ス ク ・ 評 判 リ ス ク を 回 避 す る 方 法 向 求 め ら れ る 情 報 リ ス ク マ ネ ジ メ ン ト ■ シ ス テ ム 中 心 の セ キ ュ リ テ ィ 対 策 か ら 情 報 リ ス ク マ ネ ジ メ ン ト へ ■ 情 報 リ ス ク が 企 業 に も た ら す 被 害 は 侮 れ な い マ ネ ジ メ ン ト と し て 捉 え な け れ ば い け な い 。 情 報 リ ス ク に 対 応 す る に は 、 シ ス テ ム や ハ ー ド ウ ェ ア と し て た け で な く 、

【図解入門塾】 すぐわかる! 情報リスクマネジメント


ロ 情 報 漏 洩 を 行 な っ た 従 業 員 が い る 企 業 の コ メ ン ト こ び ま す 当 よ っ 乙 と す 先 今 烱 業 ◆ 自 分 が 加 害 者 に な る 情 報 漏 洩 と は ? 情 報 漏 洩 で は 、 自 社 の 情 報 が 盗 ま れ る と は 限 り ま せ ん 。 自 社 の 従 業 員 が イ ン タ ー ネ ッ ト を 経 由 し て 、 他 社 の 情 報 シ ス テ ム に 侵 入 す る ケ ー ス も 考 え て お く 必 要 が あ る で し よ う 。 2 ( 年 5 月 に 、 故 意 に 情 報 を 盗 ん だ 社 員 が 不 正 ア ク セ ス 禁 止 法 違 反 容 疑 で 逮 捕 さ れ る 事 件 が あ り ま し た 。 こ の 時 、 そ の 社 員 の 勤 め 先 の 経 営 者 は 責 任 を と っ て 謝 罪 し 、 ホ ー ム ペ ー ジ で 上 記 の よ う な コ メ ン ト を 出 す こ と に な っ た の で す 。 経 営 者 は 、 被 害 者 に な ら な い こ と は も ち ろ ん で す が 、 加 害 者 側 に な ら な い よ う に 情 報 シ ス テ ム の 統 治 ( IT ガ バ ナ ン ス ) を す る 必 要 が あ り ま す 。 第 1 章 ◎ 事 例 で 見 る 「 情 報 リ ス ク 」 の 脅 威 ー ー 39

【図解入門塾】 すぐわかる! 情報リスクマネジメント


こ 一 一 求 め ら れ る 日 セ キ ュ リ テ ィ の 国 騨 化 ま た 情 報 セ キ ュ リ テ ィ の 国 際 標 準 は 確 立 さ れ て い な い が 、 早 期 に 認 定 を 取 得 す れ ば 逆 に チ ャ ン ス と な る 。 ◆ 情 報 セ キ ュ リ テ ィ の 国 際 標 準 化 の 潮 流 2 年 12 月 、 情 報 機 器 の セ キ ュ リ テ ィ 機 能 を 中 心 に ま と め ら れ た 国 際 標 準 ISOI 08 ( → 166P ) が 、 日 本 で も JIS 規 格 と し て 受 け 入 れ ら れ 、 JlSx5070 と な り ま し た 。 281 年 4 月 か ら は こ の 規 格 が 、 日 本 政 府 の 調 達 基 準 と な っ て い ま す 。 こ の ほ か に も 、 英 国 規 格 協 会 が 押 し 進 め て い る 情 報 管 理 ・ 運 用 基 準 の 77 的 ( → 18P ) も 、 S 化 が 検 討 さ れ て い ま す 。 こ の よ う に 現 在 、 世 界 で は 、 情 報 機 器 の 機 能 や 情 報 シ ス テ ム の 運 用 ・ 管 理 、 情 報 セ キ ュ リ テ ィ に お け る 国 際 標 準 化 が 進 ん で い ま す 。 も っ と も 、 セ キ ュ リ テ ィ の 国 際 標 準 化 は 、 何 も 今 に 始 ま っ た わ け で は あ り ま せ ん 。 高 速 道 路 や 鉄 道 が 普 及 し 始 め た 19 世 紀 、 犯 罪 者 が 遠 く へ 逃 げ る こ と ( 高 飛 び ) を 防 ぐ た め に 、 警 察 は 当 時 最 新 の 無 線 技 術 を 活 用 し て セ キ ュ リ テ ィ を 確 保 し ま し た 。 そ の 際 、 各 国 の 警 察 間 で 円 滑 に 情 報 を 交 換 す る た め に 、 コ ミ ュ ニ ケ ー シ ョ ン に お け る 国 際 標 準 化 が 求 め ら れ 、 鉄 道 警 察 隊 や ハ イ ウ ェ イ バ ト ロ ー ル な ど の 専 門 組 織 が 生 ま れ ま し た 。 さ ら に 2 0 世 紀 に な る と 、 ポ ー ダ レ ス が 進 ん だ 国 際 犯 罪 組 織 、 国 際 テ ロ に 備 え て イ ン タ ー ポ ー ル ( 国 際 刑 事 警 察 機 構 ) が 組 織 さ れ ま し た 。 こ の よ う に 、 世 の 中 で グ ロ ー バ ル 化 が 進 む と 同 時 に 、 セ キ ュ リ テ ィ に つ い て も 国 際 標 準 化 が 求 め ら れ る よ う に な っ て き た の で す 。 そ し て 昨 今 、 イ ン タ ー ネ ッ ト の 普 及 に よ り ネ ッ ト ワ ー ク が 地 域 、 国 を 超 え て 広 が る に つ れ て 、 情 報 の 管 理 体 制 や 情 報 リ ス ク に 対 す る セ キ ュ リ テ ィ の 国 際 化 、 標 準 化 が 求 め ら れ る よ う に な っ て き て い る の で す 。 近 い 将 来 、 セ キ ュ リ テ ィ の 国 際 標 準 を 満 た し て い な い と 、 e ビ ジ ネ ス に 参 加 す ら で き な い と い う よ う な 状 況 が 来 な い と も 限 り ま せ ん 。 154