情報セキュリティのバックアップ(No.7) - PukiWiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ | ログイン ]

情報セキュリティ技術の概要

BS7799 ... 国際的なセキュリティポリシー策定のガイドライン
ISMS ... 国内のガイドライン

サイバーセキュリティとは？情報セキュリティとの違いを含めセキュリティの考え方や具体例・最新動向を解説

【連載】BS7799・ISMS認証取得の実態を聞く

IPA「情報セキュリティ白書2021」公開、テレワークのセキュリティや米国政策なども紹介

CIA †

機密性(Confidentiality) †

完全性(Integrity） †

可用性(Availability) †

ISMS †

ISO/IEC 27001（情報セキュリティ） †

ISO27001 ISMS 情報セキュリティマネジメントシステム - BSI

ISO/IEC 27017（クラウドサービスセキュリティ） †

SOC †

サービスの統制を保証する「SOC2」の概要をざっくりまとめてみた

SOC 1/2/3 †

SOC 1 †

その会社の財務報告に関連する内部統制の評価を行います。情報システムを委託している顧客（ユーザー）が財務諸表監査にあたって内部統制の監査を受けた際に、事業者側の内部統制の情報としてSOC1の報告書を利用することができます。

SOC2 †

企業が監査してほしいサービスやシステムを対象に、セキュリティや可用性などの統制を評価します。具体的には「セキュリティ」「可用性」「処理のインテグリティ」「機密保持」「プライバシー」の5つの指標があり、この中から任意の項目について評価を受けます。前掲のとおり、当社の場合、セキュリティと可用性について評価を受けています。

SOC3 †

SOC2と評価する規準は変わりませんが、前述のとおり、広く公開することを目的とします。そのためSOC2と比べ報告書は簡潔なものとなります。

Type 1/2 †

type1 †

ある一日について評価を受けます。

type2 †

一定の期間（半年以上）について評価を受けます。

SOC1 Type2 †

システムおよび組織管理 (SOC) 1 Type 2

取得例 †

OBC、『奉行クラウド』『奉行クラウドEdge』『OBCクラウドサービス』で『SOC1® Type2』『SOC2® Type2』報告書の取得が完了

リスク管理 †

コンプライアンス管理 †

IT規程 †

変更管理 †

アクセス管理 †

アカウント †

パスワード †

バックアップ †

外部メモリ †

オペレーション †

障害対応 †

災害対応　 †

認証ASPサービス †

THIRDNETWORKS社認証ASPサービス

ワンタイムパスワード †

Secure OTP

パソコンの個体情報 †

Secure Regist

ASPサービスの情報セキュリティ †

【対外的な説明や証明について調査中】

SSL †

個人情報保護のためのセキュリティとして、SSL(Secure　Sockets Layer)を用いた暗号化通信を使用しております。SSLはウェブサイト上での通信の安全対策として用いられている一般的な技術であり、入力されたデータをインターネットへ送信する前に、暗号化を行うことで傍受を防止します。

WebサービスのAPI認証 †

各種WebサービスのAPI認証方法を調べてみた

コンサルタント †

UPF