Skip to content

DNET_SC

Jump to bottom
nishi_74322014 edited this page Sep 11, 2026 · 1 revision

SC

概要

資格取得：2020秋

  • 国家資格「情報処理安全確保支援士（登録セキスペ）」

  • 従来の「情報セキュリティスペシャリスト」を
    登録・更新制にし、登録する・しないを選択可能。

  • 2020年までに3万人超の有資格者の確保を目指す。
    （と言う事は、３万人未満、IPAのPMは2.35万人、PMPは3.5万人：PMP：試験の該当節を参照）

試験の略号

  • IPAの情報処理安全確保支援士試験
    （Registered Information Security Specialist Examination）の略号

  • 恐らく、SC : SeCurityなんだろうなと。

取得・維持

知識

セキュリティ関連知識に加え、マネジメントに関する知識が必要になる。

セキュリティ関連知識

  • 試験の該当節を参照。

ISMS（情報セキュリティ・マネジメント・システム）

概要（ISMS）

  • ISMS : Information Security Management System

  • ISMS的な考え方で、企業の情報セキュリティのレベルを高めるには、

    • 「機密性・完全性・可用性」という3つの特性を維持・管理すること。
    • ≒ 企業全体として優れた情報セキュリティ対策ができると述べている。

    （何れも SC：基礎の該当節を参照）

用語

  • 不適合
    要求事項を満たしていないこと。

  • 修正
    検出された不適合の修正（除去）

  • 是正処置
    不適合の

    • 発生源を除去し
    • 再発を防止する。

※ PMBOKでの是正処置（PMP：監視・制御の該当節を参照）は

  • 差異の訂正（プロジェクトを適正な状態に戻す。）
  • 訂正の対象は作業内容
  • 再発防止は予防処置で行う。

標準（手順）

ISMSの標準（手順）が

ISO 27001およびそれと同等なJIS Q 27001

に規定されている。

  • 制度の概要（SC：基礎の該当節を参照）
  • 確立と運用の各作業（SC：基礎の該当節を参照）

ISO/IEC 27000 シリーズ

ISO/IEC 27000:2013、JIS Q 27000:2014

ISMS 規格についての概要と基本用語集

ISO/IEC 27001:2013、JIS Q 27001:2014

組織のISMSを認証するための要求事項

  • ISMSの標準の中身

  • ISO/IEC 27001に対応するのはJIS Q 27001

    • ISO 27001の最新版がISO/IEC 27001:2013で、
    • 対応する日本語訳がJIS Q 27001:2014。

  • 目次

    • 0 序文

      • 0.1 概要
      • 0.2 他のマネジメントシステム規格との両立性

    • 1 適用範囲

    • 2 引用規格

    • 3 用語及び定義

    • 4 組織の状況

      • 4.1 組織及びその状況の理解
      • 4.2 利害関係者のニーズ及び期待の理解
      • 4.3 情報セキュリティマネジメントシステムの適用範囲の決定
      • 4.4 情報セキュリティマネジメントシステム

    • 5 リーダーシップ

      • 5.1 リーダーシップ及びコミットメント
      • 5.2 方針
      • 5.3 組織の役割，責任及び権限

    • 6 計画

      • 6.1 リスク及び機会に対処する活動
      • 6.2 情報セキュリティ目的及びそれを達成するための計画策定

    • 7 支援

      • 7.1 資源
      • 7.2 力量
      • 7.3 認識
      • 7.4 コミュニケーション
      • 7.5 文書化した情報

    • 8 運用

      • 8.1 運用の計画及び管理
      • 8.2 情報セキュリティリスクアセスメント
      • 8.3 情報セキュリティリスク対応

    • 9 パフォーマンス評価

      • 9.1 監視，測定，分析及び評価
      • 9.2 内部監査
      • 9.3 マネジメントレビュー

    • 10 改善

      • 10.1 不適合及び是正処置
      • 10.2 継続的改善

  • 附属書Aの構成（管理策の14カテゴリ）

    • A.5 セキュリティ方針
    • A.6 情報セキュリティのための組織
    • A.7 人的資源のセキュリティ
    • A.8 資産の管理
    • A.9 アクセス制御
    • A.10 暗号
    • A.11 物理的及び環境的セキュリティ
    • A.12 運用管理
    • A.13 通信のセキュリティ
    • A.14 システムの取得、開発及び保守
    • A.15 供給者管理
    • A.16 情報セキュリティインシデントの管理
    • A.17 事業継続管理の情報セキュリティの側面
    • A.18 順守

ISO/IEC 27002:2013、JIS Q 27002:2014

組織でISMS（管理策）を実践するための規範

ISO/IEC 2700X:201X

その他、色々。

情報セキュリティ基本方針

どのような情報資産をどのような脅威から、
どのようにして守るのかについての基本的な考え方。

  • 情報セキュリティの経営陣の方向性及び支持を規定。
    （品質マネジメント・システムの情報セキュリティ版みたいな）

  • 全社的な基本方針を定めるもので広く社内外に公開する。

  • 詳細に踏み込まず、頻繁に変更しないが、
    ビジネス環境や技術の変化に対応させる。

参考

IPA

IPA 独立行政法人 情報処理推進機構

Wikipedia

移行メモ

  • 「登録セキスぺ」→「登録セキスペ」に正した（片仮名の「ペ」）。
  • 元 Wiki で見出しそのものが他ページ・同ページ内へのリンクになっていた箇所 （「試験」「維持」「セキュリティ関連知識」「ISO/IEC 27000 シリーズ」 「ISO/IEC 2700X:201X」）は、GitHub Wiki では見出しからアンカが生成されるため、 見出しをプレーン・テキストとし、リンクは直下の本文に置いた。
  • 「概要」の見出しが 2 箇所にあり GitHub Wiki でアンカが衝突するため、 括弧で文脈を補って一意にした（「概要（ISMS）」）。
  • PukiWiki のページ内アンカ（#xxxxxxxx）は GitHub Wiki では再現できないため、 同一ページ内のアンカは見出しから生成されるアンカに張り替え、 他ページのアンカを指すリンクは「〜（ページ名 の該当節を参照）」の形に置き換えた。
  • 未移行のページはファイル名を予約し、TODO.md に記録した。

Tags: 移行, 資格, SC, 情報処理安全確保支援士, 登録セキスペ, ISMS, ISO/IEC 27000, ISO/IEC 27001, ISO/IEC 27002, 情報セキュリティ基本方針

このWikiは「Open棟梁Project」,「OSSコンソーシアム 開発基盤部会」によって運営されています。

NetDevInfraWiki

マイクロソフト系技術情報 Wiki
Open 棟梁 Wiki

（未着手）

開発基盤部会 Wiki

移行管理: DONE ／ TODO

Clone this wiki locally