ISMS

ISMSの事務局(運営管理者)として、全社を対象範囲に運営を行ってきました。 ISMSの取得を今から行う方へ「どんなことをやるのだろうか？」「何をすればいいのだろうか？」と、分からないことだらけな状況でお困りな方いましたら、参考までに共有となります。 まずは、目次として全体でやったことを記載します。 規程類の作成や運用のルール決め等は、企業によりボリュームもマチマチだと思いますので、細かい話は割愛します。 メインは、外部審査員に評価してもらう上で、準備や行わなければならないこと/決めておく必要があることを、記載していきます(時系列は、少々バラバラしています) セキュリティポリシーや情報セキュリ…

経緯 きっかけ 資格基準 審査員研修コース 審査員研修コースの合格ポイント 再試験 審査員登録方法 提出書類 支払先・提出先 経緯 きっかけ bearts.hatenablog.com 上記記事でISMS審査員補となるための研修に合格し、登録しようと調べていたところ、ISMS-CLS（ISMSクラウドセキュリティ）という単語を発見。。。こちらを調べたら、最近クラウドサービスが増えてきており、そちらに特化した審査員補があるという。。。また、資格基準にはISMS審査員補になってる必要があるとのこと。 最近、自社でもクラウドサービス導入だけでなく、プロダクト開発も進めたりしているので、知見を増やすた…

経緯 きっかけ PマークとISMSの違い 資格基準 審査員研修コース 審査員研修コースの合格ポイント 再試験 審査員登録方法 提出書類 支払先・提出先 経緯 きっかけ 会社でPマーク事務局として活動をしており、2年に1度の現地審査があります。準備や対応がなかなかボリューミーで、当日は1日MTGルームに缶詰状態となり、質疑応答をやらなくちゃいけない。ときには、審査員から厳しいお言葉をいただきつつ、是正・是正・是正。。。 そもそも審査員とういのは、どうやったらなれるんだろう？と、ふと思ったのがきっかけでした。 Pマークのセミナー参加や審査員の資格などを調べていくうちに、ISMSという認証を知りまし…

認証パートナー（株式会社スリーエーコンサルティング）は、 プライバシーマーク（Pマーク）・ISO9001・14001・27001（ISMS）の認証取得・運用・更新をお手伝いしています。 ninsho-partner.com 弊社の専門コンサルタントが御社の一員となって事務局業務を行い、ISO・プライバシーマークに関わるお客様の作業工数を限りなく「ゼロ」に近づけます。 具体的には・・・ ①ノウハウ面：認証取得・運用についてスムーズに進むようノウハウや他社事例を紹介します。 ②スケジュール管理：「○月にこれとこれをやりましょう」といった年間のスケジュールを組んで道案内します。 ③書類作成：自社で進…

こんにちは、セキュリティロールの幸田です。最近は蒸し暑い日が続きますね、私は先月まで生活拠点がトルコにあったため日本の気候にはほとほと参っているところです。。 夏は諦めるとして、日本のつらくてかゆい花粉の時期は地中海性気候の中、快適に過ごしておりました。中東への疎開、とりわけ花粉症で悩む皆様にはおすすめのライフハックです。 さて、レヴィメンバーにはこの様に海外から参加しているメンバーが数名在籍しているため、 リモートでも研修をこなせるようにクラウドを大活用して業務に取組んでいます。アクセス範囲を制限し、お客様の情報を厳格に取り扱っておりますが、外から見える指標がなかったことからこの度、ISMS…

ISMS IPAの情報処理技術者試験でISO関係の問題が出題されて、テストの知識として暗記した記憶だけはある。実際、どんなものか改めて確認。 ISMS自体は、直訳すれば、「情報セキュリティマネジメントシステム」で、ちゃんとセキュリティが機能する仕組み、の意味。 そのために何をすべきか、基準が定められている。 ISO/IEC 27001 ISMS（情報セキュリティマネジメントシステム）の要求事項を定めた国際規格。 ISO（国際標準化機構）とIEC (国際電気標準会議) が共同で策定している。 JIS Q 27001は国内規格で、ISO/IEC27001とほぼ同じ。 ISO/IEC 27002は、…

Apinkは2月14日に「HORN」で、1年10ヶ月ぶりのカムバックを果たしました。「HORN」は、Apinkのデビュー10周年を記念したアルバムです。このブログでは「もし、Apinkのメンバーが情報セキュリティの仕事をしていたら、何が適職か？」を個々のメンバーの性格や能力から考えてみました。第四回はApinkの中心、ソン・ナウンです。 View this post on Instagram A post shared by Apink (에이핑크) (@official.apink2011) www.instagram.com ソン・ナウンはApinkの顔です。それはApinkのな…

情報処理安全確保支援士（登録セキスペ）試験を受験する方向けに、午前Ⅱ対策を中心としたチートシートを用意しました。 こちらは、あくまで試験合格を目的とした内容になっていますので、きちんと学習したい方は、過去問題解説ページ等をご覧ください。 当ページの内容は動画（YouTube）でも公開していますので是非ご利用ください。 (adsbygoogle = window.adsbygoogle || []).push({}); 試験別 午前Ⅰ 同時開催の応用情報技術者試験午前問題と同じ問題が出題されます。（80問中30問）よって、対策は応用情報技術者のページを参考にしてください。 なお、午前Ⅰは応用情報…

FIPS PUB 140-2の記述内容はどれか。 暗号モジュールのセキュリティ要求事項 情報セキュリティマネジメントシステムの要求事項 ディジタル証明書や証明書失効リストの技術仕様 無線LANセキュリティの技術仕様 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 暗号モジュールのセキュリティ要求事項正しいです。FIPS PUB 140-2の記述内容です。 情報セキュリティマネジメントシステムの要求事項ISMS（情報セキュリティマネジメントシステム）の記述内容です。 ディジタル証明書や証明書失効リストの技術仕様IT…

基本評価基準，現状評価基準，環境評価基準の三つの基準で情報システムの脆弱性の深刻度を評価するものはどれか。 CVSS ISMS PCI DSS PMS 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 CVSS正しいです。 ISMSISMSは、情報セキュリティマネジメントシステムです。 PCI DSSPCI DSSは、クレジットカード業界のセキュリティ基準です。 PMSPMSは、個人情報保護マネジメントシステムです。 参考書・問題集 参考情報 分野・分類 分野 テクノロジ系 大分類 技術要素 中分類 セキュリティ …

安全・安心なIT社会を実現するために創設された制度であり，IPA“中小企業の情報セキュリティ対策ガイドライン”に沿った情報セキュリティ対策に取り組むことを中小企業などが自己宣言するものはどれか。 ISMS適合性評価制度 ITセキュリティ評価及び認証制度 MyJVN SECURITY ACTION 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 エ 解説 ISMS適合性評価制度情報セキュリティマネジメントシステムの適合性を認定する制度です。 ITセキュリティ評価及び認証制度IT関連製品のセキュリティ機能の適切性・確実性を、第…

サイバーセキュリティ基本法に基づき，内閣官房に設置された機関はどれか。 IPA JIPDEC JPCERT/CC NISC 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 エ 解説 サイバーセキュリティ基本法は、それほど長い法律ではないですので、ぜひ一度目を通してください。 elaws.e-gov.go.jp IPAIPA（情報処理推進機構）は、経済産業省所管の組織です。この情報処理技術者試験を実施しています。 JIPDECJIPDEC（日本情報経済社会推進協会）は、PマークやISMS適合評価を実施している一般財団法人です…

組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。 CSIRTマテリアル ISMSユーザーズガイド 証拠保全ガイドライン 組織における内部不正防止ガイドライン 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 ー CSIRTマテリアル正しいです。 ISMSユーザーズガイドー 証拠保全ガイドラインー 組織における内部不正防止ガイドラインー 参考書・問題集 参考情報 分野・分類 分野 テクノロジ系 大分類 技術要素 中分類 セキュリティ 小分類 情報セキュリ…

JIS Q 27001:2014（情報セキュリティマネジメントシステムー要求事項）に基づいてISMS内部監査を行った結果として判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。 USBメモリの使用を，定められた手順に従って許可していた。 個人情報の誤廃棄事故を主務官庁などに，規定されたとおりに報告していた。 マルウェアスキャンでスパイウェアが検知され，駆除されていた。 リスクアセスメントを実施した後に，リスク受容基準を決めていた。 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 エ 解説 US…

情報処理安全確保支援士の試験合格を目指し、隔週で略語に重点を置いて取り上げます。 それでは、学習スタートです！ ■UPS(Uninterruptible Power Supply)無停電電源装置。停電・電圧変動・周波数変動などの電源障害からハードウェアを守る装置。システムを正常に終了するまでの時間を確保することが目的であり、停電中などにシステムをそのまま使い続けるためのものではない。 ■IPS(Intrusion Prevention System)進入防御システム。ネットワークやサーバーを監視し、不正アクセスや攻撃を検知・排除する。ファイアウォールが許可した通信において安全性を確認する役割を…

Engineers Gate（エンジニアズゲート）は、完全無料で就職まで徹底サポート！ 大手企業案件の実績多数のエンジニアが直接指導するので他校に比べ習得スピード、スキルに差がつきます。 またエンジニアズゲートは、現場の声を直接聞けるのも魅力で、未経験でも安心して受けることができ、最短3週間で就職が可能です。 それでも不安な方はまずは一度弊社まで気軽にご相談下さい！ ＞＞受講料無料！まずはお気軽にご相談下さい 会社概要 エンジニアの魅力とは？ ITエンジニアは将来性が高い！ IT業界の人手不足 未経験でも安心 エンジニアズゲートの強み まとめ 会社概要 会社名 株式会社 dcWORKS 住所 …

今回から、隔週で情報処理安全確保支援士試験略語ノックをやっていこうと思います。 情報処理安全確保支援士の勉強は先月半ばから毎週日曜日に更新していますが、それに加える形で隔週でも情報処理安全確保支援士の勉強をしていきます。 取り上げる略語の数は応用情報・基本情報とは異なり、1回5語程度として、それぞれの略語についてより深く取り上げていきます。 それでは、学習スタートです！ ■ISMS(Information Security Management System)情報セキュリティマネジメントシステム。主に、組織が保有する全ての情報資産を取り巻くリスクを認識し、それに対する適切な管理策を適用すること…

今回も情報処理安全確保支援士の試験勉強の内容をアウトプットをしていきます。 勉強に使ったのはこちら 章の終わりにあるCheck問題に私なりの答えで解答していきます。 今回は1.3章：情報セキュリティマネジメントの基礎のCheck問題です。 【Q1】PDCAとは、何を意味する言葉か。 Plan：計画・策定Do：導入・運用Check：評価・点検Action：見直し 【Q2】情報セキュリティマネジメントのPDCAサイクルにおいて、それぞれのステップで行うべきことを挙げよ。 ・Plan情報セキュリティマネジメント推進計画の立案リスクアセスメントの実施情報セキュリティポリシーの策定・Do情報セキュリティ…