 |
会社におけるセキュリティ対策はこれまで、コンピュータシステムに対する物が主で、その対策のレベルも様々で、中には「システムベンダーの言いなりになって・・・」や「どこまでやればいいのか分からない」といった声も多く聞かれました。 |
| 機密性 | 完全性 |
可用性 |
| アクセスを認可された者だけが、情報にアクセスできることを確実にすること | 情報及び処理方法が正確であることを保護すること | 認可された利用者が、必要なときに、情報及び関連する資産にアクセスできることを確実にすること |
 |
|
    |
    |
 |
|
 |
 ①お客様自身が維持継続できる教育を兼ねたご支援 ②多数のセキュリティコンサル経験を礎にしたご支援  ①交通費はいただきません ②スポット訪問などすぐにお伺いできます ③地元ですから親身に対応いたします  ①システムベンダーの強みである、技術的な管理策も具体的にアドバイス ②セキュリティツール、ネットワーク調査、ペネトレーションなど技術的な対応も可能 |
 |
 適用範囲･基本方針･推進体制策定  現状調査・情報資産一覧作成  リスク識別･アセスメント実施･管理策適用･残留リスク承認・適用宣言  規定類・手順書・記録シート類  社員教育及び運用開始  内部監査実施･ルールの見直改善 |
 |
認証取得までは必要とせず、特定の情報資産に対してセキュリティ対策を実施するコースです。内容は情報資産の洗い出しを行い、脅威・脆弱性をもとに、ＩＳＭＳの必要な詳細管理策をお客様にて選択し最低限のルールとマニュアルのみ作成します。マネジメントの構築は行いません。内容については個別対応となります。
|
要求事項の解説から構築するルールや規定類に対しての考え方などを､随時アドバイスしていきますので ＩＳＭＳ認証取得に対するお客様の理解度が高くなります 。