【Webシステム】情報セキュリティポリシーってなに？

いつもご覧いただきありがとうございます。

本日は「情報セキュリティポリシー」について



初学者なりに学習した内容を書いていきます。



情報セキュリティポリシーとは

情報セキュリティポリシー（information security policy）


企業などの組織における情報資産の情報セキュリティ対策について、

総合的・体系的かつ具体的にとりまとめたもの。どのような情報資産をどのような脅威から、

どのようにして守るのかについての基本的な考え方と、

情報セキュリティを確保するための体制、
組織および運用を含めた規程。

情報セキュリティポリシーは、
PDCAサイクルによって、

評価・見直しをし、改善していく。

省略して、単にセキュリティポリシーと呼ぶことも多い。



 


概要

内容をまとめると ・どの情報を誰にアクセスさせ、誰にアクセスさせないか。

・どの操作を誰に対して許可し、誰に許可しないか。

・ウイルスや外部からの侵入に対して、どのような防御体制を整えるか。

・それらが正常に機能していることをどのように確認し、維持管理していくか。


具体的には

次の3つのうち、1.と2.を併せて情報セキュリティポリシーという。



1. 情報セキュリティ基本方針（ポリシー）組織における、


　情報セキュリティ対策に対する根本的な考え方を表すものであり、


　組織が、どのような情報資産を、どのような脅威から、


　なぜ保護しなければならないのかを明らかにし、


　組織の情報セキュリティに対する取組み姿勢を示すも
の。




2. 情報セキュリティ対策基準（スタンダード）基本方針で定められた


　情報セキュリティを確保するために遵守すべき行為や判断などの基準。


　つまり基本方針を実現するために何をしなければいけないかを示すもの。



 

3. 情報セキュリティ実施手順など（プロシージャ）ポリシーには含まれないものの、


　対策基準に定められた内容を具体的な情報システムまたは業務において、


　どのような手順に従って実行していくのかを示すものなど。







「情報セキュリティポリシー」についてかんたんにまとめさせていただきました。


 
 
 

 最後までご覧いただきありがとうございました。