月別アーカイブ: 2014年 3月

2014年03月26日

情報資産の持つ危険や改善点のセルフチェック～資産を特定する～

LRM株式会社　記事一覧
カテゴリー: リスクアセスメント, タグ: リスクアセスメント

2014年3月26日

カテゴリー: リスクアセスメント

リスクアセスメントを実施する前に会社に存在する危険や改善点のセルフチェック（以降、リスクアセスメント）を実施する前に、社内で情報を取り扱っている業務を適正な状態にすることが、リスクアセスメントの効果をあげるポイントにな …

2014年03月20日

LRM株式会社　記事一覧
カテゴリー: ISMS文書, タグ: 内部監査

2014年3月20日

カテゴリー: ISMS文書

情報セキュリティ方針情報セキュリティ方針は会社の情報セキュリティに関する原則や基本的な考え方を示すための、会社の公式な文書のことです。この方針は社長が制定します。情報セキュリティ方針を決めていく情報セキュリティ方 …

2014年03月14日

LRM株式会社　記事一覧
カテゴリー: 適用範囲,

2014年3月14日

カテゴリー: 適用範囲

適用範囲とは ISMSにおける管理の対象を決めるために、適切な情報に基づき、ISMSを適用する範囲とその境界線を文書にて明らかにします。 ISMSの適用範囲を決める ISMSの適用範囲は関係者や法規制などを考慮した会社の …

2014年03月07日

LRM株式会社　記事一覧
カテゴリー: ISMS/ISO27001, タグ: 内部監査

2014年3月7日

カテゴリー: ISMS/ISO27001

ISMSの体制 ISMSを導入するにあたり最初に行うことはISMSを運用していくための中心となるチームを作ることです。その構成はISMS管理責任者とISMS推進チームからなります。このメンバーが中心となって情報セキュ …