国際規格による情報セキュリティの保証手法

ＣＣ　Ｖ３、ＩＳＯ　２７００２、ＩＳＯ　２７００５のポイントと具体例
情報セキュリティライブラリ　

日科技連出版社
田渕治樹　

• 価格: 5,940円（本体5,400円＋税）
• 発行年月: 2007年07月
• 判型: Ｂ５
• ISBN: 9784817192301

内容情報

[BOOKデータベースより]

製品や情報システムに装備されているセキュリティ機能は、肝心なときに動作するのか？そもそも必要なセキュリティ機能が備えられているのか？セキュリティ機能が正常に動作することをどのように評価し、検証するのか？本書はこれらの疑問に答えてくれます。長年、情報セキュリティの第一人者としてかかわってきた著者が、情報セキュリティに関する国際規格であるＣｏｍｍｏｎ　Ｃｒｉｔｅｒｉａ　Ｖ３（ＩＳＯ／ＩＥＣ１５４０８）、ＩＳＯ／ＩＥＣ２７００２、ＩＳＯ／ＩＥＣ　ＦＣＤ２７００５にもとづくセキュリティ機能の保証手法を、具体例とポイントを挙げて解説しています。併せてこれまでに培ってきたノウハウを余すところなく公開しています。開発や運用に携わる方々のみならず、調達する方々も知っておかなければならないことが、本書でズバリわかります。

第１部　情報セキュリティ機能の保証（セキュリティ保証の必要性；セキュリティ保証を確保するためのアプローチ方法　ほか）
第２部　セキュリティ目標（セキュリティ目標の概説；ＳＴ作成　ほか）
第３部　セキュリティ機能と機能要件（セキュリティ機能と機能要件の概説；セキュリティ監査　ほか）
第４部　セキュリティ機能の開発と運用（セキュリティ機能の開発と運用の概説；セキュリティ保証へのアプローチ　ほか）
付録