国際セキュリティ標準ＩＳＯ／ＩＥＣ １５４０８入門

個人情報保護のためのセキュリティポリシィー作成手法

オーム社
田渕治樹　

• 価格: 2,750円（本体2,500円＋税）
• 発行年月: 2001年05月
• 判型: Ａ５
• ISBN: 9784274946431

内容情報

[BOOKデータベースより]

ＩＴシステムの管理者にとっては、個人情報そのものに対するセキュリティ管理が、きわめて重要な業務になってくる。では、どのようにすれば、個人情報に対して、法律で求めているようなセキュリティ管理を実現できるのであろうか。一つの解として、「情報セキュリティ評価基準」と呼ばれる、ＩＴセキュリティに関する国際標準がある。本書では、この国際規格に基づいて、情報処理製品やシステムを作成する際の基本設計手法を解説する。この基本設計はセキュリティポリシーに相当し、情報システムに潜む危険性を識別し、最適な対策を策定するためのものである。具体的な作成手法について、その機能を広く知られているデータベース製品に適用した事例に基づいて解説する。製品の集合としての情報システムへの適用も、まったく同じ方法である。

第１編　基礎知識編（情報システムにおけるＩＴセキュリティの役割；ＩＴセキュリティ国際標準化の意義　ほか）
第２編　セキュリティ機能対策の国際標準（ＣＣ：Ｃｏｍｍｏｎ　Ｃｒｉｔｅｒｉａ）編（ＣＣの目的；国際標準化の歴史　ほか）
第３編　セキュリティターゲット作成編（セキュリティターゲット概説；評価対象記述　ほか）
第４編　参考資料編（ＩＴセキュリティリスク分析とセキュリティ対策；セキュリティターゲットに関する評価ワークユニット）