ISMS|審査員の常識と非常識
誘惑・倫理・克己
ページ
ホーム
ラベル
セキュリテイリスクの想定例:
の投稿を表示しています。
すべての投稿を表示
ラベル
セキュリテイリスクの想定例:
の投稿を表示しています。
すべての投稿を表示
セキュリテイリスクの想定例:
セキュリテイリスクの想定例:
機密性、完全性、可溶性が失われた時の被害の想定例
<>
発生する事象・事件・事故
リスク・損害
個人情報、顧客機密が漏洩する。個人情報が改ざんされる。
企業としての社会的信用が失墜する。それに伴い、新たなビジネス(商談)への参加が制約される。また、既存ユーザーの離反が生じる。個人や他企業の権利侵害になり、損害賠償が要求される。
事故対策のため通常業務が停止する。
社内の重要情報が漏洩する。社内の重要情報に改ざんが起きる。
競合他社に対して不利を被る。特許等で得ることが出来た利益を喪失する。
業務を正しく遂行できない。
前の投稿
ホーム
登録:
投稿 (Atom)
ブログ アーカイブ
▼
2013
(1)
▼
1月
(1)
経緯
►
2012
(57)
►
12月
(56)
►
11月
(1)
►
2005
(2)
►
5月
(2)
►
2004
(1)
►
4月
(1)
人気の記事:月間
情報資産
情報資産 何が情報資産か。一般的な分類をベースに、我が家の情報資産を試しに洗ってみることにしよう。 情報資産の分類 情報資産 紙の文書 ソフトウエア資産 物理的資産 サービス ※分類をどの程度の細かさでやるのかが問題になることがある。それ...
「ISMS審査登録機関
◆ 「ISMS審査登録機関」 審査登録機関が認定を受けるのは国内の認定機関に限定されているわけではない。例えば英国UKASから認定を受けて審査業務を行うことも出来る。 以下は、JIPDECが認定した 「 ISMS認証取得事業者一覧 」。今後、登録(契約)審査員の人数、審査...
ISMS審査員を目指してスタートラインに立った
ISMS審査員を目指してスタートラインに立ったばかりです。このサイトがこれから審査員を志す方にとって何かの お役に立つことが出来れば幸いです。2004年は私のISMS元年になりました。一緒に頑張りましょう。
情報とは
情報とは JIS X 5080:2002の定義「情報は、他の重要な授業資産と同様に、組織にとって価値がある資産であり、適切に保護する必要がある。」 「人(ひと)、物(もの)、金(かね)」に次ぐ第4の資産「情報(じょうほう)」 2004/03...
審査手順
審査手順 <オープニング> プログラム # 1 会場集合 2 開始宣言 概ね事務局から。 3 出席者紹介 受審側 4 審査員挨拶 実質的な審査開始宣言。詳細要領は下記。 審査員挨拶の要領 # 審査員紹介...
推薦!ISMSコンサルタント
推薦!ISMSコンサルタント ■ LARGE 大手企業。人数が多く、実績が多く、品質や環境など他の規格も含めた総合的なコンサルが受けられる。サイト数が多い場合や海外に事業所がある場合の対応も可能。 ■ ■ ■ MEDIUM ...
ISMSとは何か
■ 「ISMSとは何か」 ■ 1.ISMS認証制度の位置付け 国際規格認証制度 2.ISMS認証制度の概要 認証審査の仕組み 3.ISMS規格要求事項 4.ISMS普及状況 IS...
ISMSの構築方法
■ 「ISMSの構築方法」 事例研究は難しい。固有名詞を出すとか、それと分かる情報を出すことが出来ない。勿論、データを入手するのも難しい。 構築・維持の事例。審査事例。コンサルティングの事例。そして分かりやすい、事件・事故の事例。 いずれにしても、当面は情報集...
審査員物語
審査員物語 もくじ 謝辞 序章 嫌な予感 再び肩たたき SM氏の供述 Ⅰ.春 Ⅱ.夏 Ⅲ.秋 Ⅳ.冬 Ⅴ....
ISMS関連規格
ISMS関連規格 規格とは”MUST"要求レベルのものを言う。 ■規格 ■ 区分 リファレンス/文書 発行機関 概要 ■ ISMS BS7799-2:2002認証規格 英国BSI ■ ISMS ISMS認証基準(Ver2) JIPDEC BS7...
人気の投稿:年間
経緯
経緯: 審査員になるために必要な常識を抑えること。学習の一環としてのページ制作。共同学習の場作り。スタートはそんなものだった。 審査員のあるべき姿はそこには無く、見たくないものばかりが並んでいる。 非常識まかり通る。 非常識は個々の審査員に由来する。 審査員の...
ISMS審査の手順
■ 「ISMS審査の手順」 ■ 1.ISMS審査概要 認証取得手順 審査手順 2.書類審査 審査コメントサンプル 審査コメント集 3.初動審査(第1段階審査) 審査の基準 審査会実施手順 ...
はじめに
はじめに リニューアルの序言 審査員に最も求められるのは人間性です。どのような審査員を目指すかは心がけ次第です。尊敬に値する審査員になるには人間性の充実は欠かせません。 力量をパフォーマンスと捉え、審査をイベントと解して、まるで道化師のような審査員にお目にかかると失笑...
審査研修
審査研修 TRAINING OF AUDIT◆審査員になるには ルールはJIPDECのホームページに記載あり。→ここ( ISMS審査員評価登録 ) 簡単な手順としては、審査員の教育についてオーソライズされた機関で、教育を受ける。終了テストがある。それに合格する。審査員補...
推薦!ISMSコンサルタント
推薦!ISMSコンサルタント ■ LARGE 大手企業。人数が多く、実績が多く、品質や環境など他の規格も含めた総合的なコンサルが受けられる。サイト数が多い場合や海外に事業所がある場合の対応も可能。 ■ ■ ■ MEDIUM ...
「ISMS審査登録機関
◆ 「ISMS審査登録機関」 審査登録機関が認定を受けるのは国内の認定機関に限定されているわけではない。例えば英国UKASから認定を受けて審査業務を行うことも出来る。 以下は、JIPDECが認定した 「 ISMS認証取得事業者一覧 」。今後、登録(契約)審査員の人数、審査...
ISMSとは何か
■ 「ISMSとは何か」 ■ 1.ISMS認証制度の位置付け 国際規格認証制度 2.ISMS認証制度の概要 認証審査の仕組み 3.ISMS規格要求事項 4.ISMS普及状況 IS...
情報とは
情報とは JIS X 5080:2002の定義「情報は、他の重要な授業資産と同様に、組織にとって価値がある資産であり、適切に保護する必要がある。」 「人(ひと)、物(もの)、金(かね)」に次ぐ第4の資産「情報(じょうほう)」 2004/03...
雑誌
■雑誌 ■ 書籍名 著者 出版 概要 ■ 日経ネットワーク ネットワークは全ての人がその影響を受けますが馴染みのないことが多く、受診組織のみならず審査員自身でも穴になりやすい領域です。変化も激しく雑誌でもカバーする姿勢が必要です。 ■ 日経バイト 情報...
審査員物語
審査員物語 もくじ 謝辞 序章 嫌な予感 再び肩たたき SM氏の供述 Ⅰ.春 Ⅱ.夏 Ⅲ.秋 Ⅳ.冬 Ⅴ....
人気の投稿
経営者インタビュー
経営者インタビュー マネージメントシステムの審査は経営者インタビューに尽きる。経営者は意図し、企画し、実行し、結果を持っている。システムの出来具合の全ては経営者の言葉、表情、感慨に集約されている。審査員になったあなたが最初にぶつかる本当の壁はとりあえず経営者インタ...
リスク・アセスメント・シート
リスク・アセスメント・シート あまり実際的ではないリスクアセスシートのサンプル。 ◆リスクアセスメントシート:リスクレベルの評価 管理番号 情報資産名 CIA 資産価値 ① 脅威の程度のレベル ② 脆弱性の程度のレベル ③ リスクの程度のレベル ①*②...
審査研修
審査研修 TRAINING OF AUDIT◆審査員になるには ルールはJIPDECのホームページに記載あり。→ここ( ISMS審査員評価登録 ) 簡単な手順としては、審査員の教育についてオーソライズされた機関で、教育を受ける。終了テストがある。それに合格する。審査員補...
ISMS関連法規
ISMS関連法規 リファレンス(関連法規) 個人情報保護 憲法21条不正競争防止法 コンピュータ犯罪 刑法(電磁記録・電算機)不正アクセス禁止法 派遣事業法・労基法 社会情報インフラ 電子署名・認証業務法電気通信事業法 電波法・優先通信法 ...
推薦!ISMS審査員必携アイテム
ISMS SUPPORT NETWORK | ISMS規格 の探検 | ISMS審査員の常識 | ...
経緯
経緯: 審査員になるために必要な常識を抑えること。学習の一環としてのページ制作。共同学習の場作り。スタートはそんなものだった。 審査員のあるべき姿はそこには無く、見たくないものばかりが並んでいる。 非常識まかり通る。 非常識は個々の審査員に由来する。 審査員の...
ISMS審査員を目指してスタートラインに立った
ISMS審査員を目指してスタートラインに立ったばかりです。このサイトがこれから審査員を志す方にとって何かの お役に立つことが出来れば幸いです。2004年は私のISMS元年になりました。一緒に頑張りましょう。
ISMS文書
ISMS文書 ISMSセミナーで入手した資料より。ISO9000の品質マニュアルの体系のほうが分かりやすいので、その方向で再整理。 ★ ISMS文書・記録 ISMSマニュアル 情報セキュリテイポリシー ISMS適用範囲 (事業、組織...
審査手順
審査手順 <オープニング> プログラム # 1 会場集合 2 開始宣言 概ね事務局から。 3 出席者紹介 受審側 4 審査員挨拶 実質的な審査開始宣言。詳細要領は下記。 審査員挨拶の要領 # 審査員紹介...
情報資産
情報資産 何が情報資産か。一般的な分類をベースに、我が家の情報資産を試しに洗ってみることにしよう。 情報資産の分類 情報資産 紙の文書 ソフトウエア資産 物理的資産 サービス ※分類をどの程度の細かさでやるのかが問題になることがある。それ...