セキュリティポリシー フリーランス(個人事業主)のエンジニア案件サイト 東京神奈川関東圏就業サポート 20代30代


戻る
タイトル キーワード:

セキュリティポリシー



対象案件

キーワード:セキュリティポリシー

キーワード説明 Tips:
情報セキュリティポリシー(じょうほう-, information security policy)とは、企業などの組織における情報資産の情報セキュリティ対策について、総合的・体系的かつ具体的にとりまとめたもの。どのような情報資産をどのような脅威から、どのようにして守るのかについての基本的な考え方(JIS Q 27002 ではセキュリティ基本方針と呼ぶ)と、情報セキュリティを確保するための体制、組織および運用を含めた規程。情報セキュリティポリシーは、PDCAサイクルによって、評価・見直しをし、改善していく。省略して、単にセキュリティポリシーと呼ぶことも多い。 次の3つのうち、1.と2.を併せて情報セキュリティポリシーという。 情報セキュリティ基本方針(ポリシー) 組織における、情報セキュリティ対策に対する根本的な考え方を表すものであり、組織が、どのような情報資産を、どのような脅威から、なぜ保護しなければならないのかを明らかにし、組織の情報セキュリティに対する取組み姿勢を示すもの。



新規登録