Smily Books Blog 2023年7月更新中

Entries from 2003-06-06 to 1 day

情報セキュリティポリシーの実践的構築手法 打川和男(オーム社)

1.情報セキュリティポリシーとは? (1)リスクの値 情報資産の価値×脅威×脆弱性 (2)リスクの"取扱い" ①無くすのか(除去)②減らすのか(軽減)③他へ移すのか(転化)④許すのか(許容)をリスクの値を基準値と比較して判断する。2.ポリシー策定で利用されるガ…