ISMSは情報セキュリティ マネジメントシステム ISMSは情報セキュリティを 組織的に管理する仕組み ISMSはリスクベースで管理 情報セキュリティ ポリシーは組織の 基本的な方針やルール 階層構造は 基本方針と対策基準と 実施手順の3階層 PDCAサイクルは 継続的に改善する手法 Planは目標の設定や計画の立案 Doは対策の導入や運用 Checkは点検や監査や評価 Actは是正や改善 CISOは最高情報 セキュリティ責任者 インシデントは 情報セキュリティを 脅かす事象や事故 CSIRTは インシデント対応チーム 情報セキュリティ監査は 独立した立場で客観的に評価 対策が有効に 機能しているか評価 ISMSはリスクベースで管理 組織的に管理する仕組み
