ログ取得の必要性

「データの追跡」と「不正の抑制」に役立つログ取得こちらの記事でご紹介した「ログ」ですが、そもそも...

ISMSの各種審査|更新審査と維持審査の違い、アドオン認証の審査

ISMS認証では、取得後にも定期審査として「維持審査」と「更新審査」があるのをご存じでしょうか。いずれの審査もしっかりと受ける必要があり、また、それぞれに異なる特徴があります。セキュリティ体制改善のきっかけとして効果的に両審査を受けましょう。

TRUSTeとプライバシーマークの違いって?

こんにちは。今回は、TRUSTeとプライバシーマークの違いといった部分について、ご紹介したいと思...

ISMS認証取得企業がクラウドサービスを導入したら~ISO27001、27002ではクラウドに対応できない!?~

近年、クラウドセキュリティ規格のISO27017が話題となっていることは知っているけれど、あまり...

マイナンバーとプライバシーマークの関連性 – マイナンバーの取扱区域と管理区域

マイナンバー制度が始まったことによって、プライバシーマークへはどんな影響を及ぼすのか、以下大きく...

クラウドとは結局何を指すのか?クラウドコンピューティングの定義

「クラウドコンピューティング」や「クラウド」は現在きわめて普及しているものですが、改めて「クラウド」とは何か、と問われると言葉に詰まってしまいます。本記事では、経済産業省やISO、アメリカの標準技術研究所などのさまざまな文書におけるその定義をご紹介します。

マイナンバーとプライバシーマークの関連性 – マイナンバー漏えいの対応手順

マイナンバー制度が始まったことによって、プライバシーマークへはどんな影響を及ぼすのか、以下大きく...

マイナンバーとプライバシーマークの関連性 – 法令等の特定と責任者・担当者の任命について

マイナンバー制度が始まったことによって、プライバシーマークへはどんな影響を及ぼすのか、以下大きく...

ISMSクラウドセキュリティ認証(ISO27017)とは?JIP-ISMS517の要求事項を解説

ISMSクラウドセキュリティ認証(ISO27017)の取得に必要なJIP-ISMS517の要求事項についてわかりやすく解説します。ISO27001との違いや、クラウドセキュリティマネジメントシステム構築のポイントも紹介。コンサルタントによる管理策一覧表も無料配布中。

監視カメラに録画された映像は個人情報?よくある疑問を交えて解説

皆さん、会社に防犯カメラや監視カメラは設置していますか?防犯上、コンビニ等のお店には当然のように...

自己査定書ってなに?

さて、今回は、TRUSTeマークを取得する際に極めて重要な「自己査定書」に関して、ご紹介します。...

CSマークとISO27017認証の違いは?クラウドセキュリティ推進協議会も解説

企業活動に不可欠となったクラウドサービスに関する2つの認証について、それぞれの特徴や違い、さらには「クラウドセキュリティ推進協議会」についてご紹介します。貴社に必要なクラウドセキュリティのフレームワークを選びましょう。

ISO27017の日本語版がついにリリース!概要や認証取得の流れも解説

クラウドセキュリティの国際規格であるISO27017は、当然ながら英語で書かれています。英語がすらすらと読める方ばかりではないので、本記事ではこの英語の規格が日本語で入手できる方法をお教えしています。

プライバシーマークのデザインに隠された意味って…?

今回はプライバシーマークの「そもそも」的なお話です。プライバシーマーク取引先との名刺交換の時、営...

アクセスログを取得することの重要性とは?保存期間やポイントも解説

ISMSやPマークを取得する企業の多くを悩ませているのが、アクセスログの保存期間です。アクセスロ...

なぜクラウドサービスを利用する際はデータ保管国を知る必要があるのか

クラウドサービスを利用する前には、自社が利用するサービスに預ける(アップロードする)データが、ど...

有名アプリでも個人情報漏えいの危険性!?あなたが使うそのアプリ、本当に安全ですか?

最近市場調査を専門とするGfK社が7カ国で実施したスマートホームテクノロジーに関する消費者調査か...

官公庁の入札参加にはプライバシーマークが不可欠?

皆さん他社がなぜプライバシーマークを取得しているかご存知ですか。個人情報をしっかり管理、保護した...

完璧に対策したと思っていても…?ISMS審査に落ちてしまう3つのケース

これからISMS認証取得をお考えの皆様へ。当然ですが、ISMS認証はただ審査を受ければ取得できるというものではございません。しっかり適切な手順で要求事項を適切にこなさなければなりません。取得に失敗してしまうケースやISMSのキホンのキについてお伝えします。

その個人情報、どのように取得しましたか?「適正な取得」について解説します

適正な取得って?適正な取得とはそのままの意味で、個人情報を正しい手法で入手することです。どのよう...