「情報セキュリティポリシー」の版間の差分
削除された内容 追加された内容
Louperibot (会話 | 投稿記録) m robot Adding: de:Sicherheitsrichtlinie, eu:Segurtasun politika |
編集の要約なし |
||
2行目:
# 一般的には、ウェブサイトの管理者がサイト内での個人情報の扱いについて定めた規範のこと。プライバシーポリシー、個人情報保護ポリシー。（後述2）
----
(1)'''セキュリティポリシー'''とは、
本来は建物や特定エリアへの入退出などの物理的セキュリティも含むが、
一般には情報面、コンピュータ面でのセキュリティポリシーを指す場合が多い。
体系としては、（1）セキュリティ基本方針（経営者の姿勢、宣言）（2）ガイドライン、（3）ルール、実施手順、の３階層からなる。
対象を「企業」を例とし「情報」に限って言えば、情報の流出が企業の存亡にも関わりうるものであるとの認識と、それへ取り組みを経営者（外部に対してはその組織の）が宣言するものが（1）であり、その基本姿勢の下で、何に対してどの様な対策を行うかの具体的基準が（2）であり、（3）はその基準に基づいた個々のケースでのルールや施策となる。
その全てをセキュリティポリシーと言う場合もあり、また（1）か（2）のドキュメントを「セキュリティポリシー」と呼ぶこともある。
その内容は、どの情報に誰がアクセス出来、誰にはアクセスさせないか。どの操作を誰に対して許可または許可しないか。ウイルスや外部からの侵入に対してはどのような防御体制を整えるか、そしてそれが正常に機能していることをどのように確認し、維持管理していくかなどが具体的内容である。それらの判断基準や、実施すべき対策を明確にすることで社員等組織員のセキュリティに対する意識を向上させることも目的にしている。
外部に対しては「顧客情報」「[[個人情報]]」の取り扱いに対するポリシーを公表し、約束することで、不安を解消し、加えて組織内のセキュリティ対策にきちんと取り組んでセキュリティ上の事故を防ぎ、またその取り組みをアピールすることで、対外的なイメージや信頼性の向上をろうとするものである。
----
| |||