ここまで必要！情報セキュリティ　第１０回〜１年かけて検査基準を作る　行動した証拠まで残す
日経アドバンテージ　第10号　2004.2.1

この記事の情報
掲載誌	日経アドバンテージ　第10号（2004.2.1）
ページ数	2ページ　（全2658字）
形式	PDFファイル形式　（284kb）
雑誌掲載位置	88〜89ページ目

セキュリティ対策の実施レベルを対外的に示すことは難しい。そこで注目されているのがセキュリティ認証制度である。第一環境は約１年をかけてセキュリティ認証（ＩＳＭＳ認証）を取得。情報資産や潜んでいるリスクを細かく調査し対策を検討・実施した。説明責任を果たすため行動証拠を残すようにしたのがポイントだ。　「あなたの会社に情報を預けても大丈夫ですか？なぜ安全と言い切れるのですか？それを証明して下さい」。もしも…