ISMS、情報セキュリティ

情報システム管理側の「情報セキュリティ事故管理ガイドライン」に関する参考資料についてまとめています。情報セキュリティ対策はコストとの兼ね合いもありますが、情報セキュリティ事故が発生による影響や現時点での実力を考慮して進めることをおすすめします。

情報システム管理側の「情報セキュリティ事故管理ガイドライン」のうち、情報漏えい（情報流出）発生後の通知・報告・公表等におけるポイントを説明しています。情報流出発生時にはなるべく早く公表することを考慮することと、影響（被害）を最小限にすることが重要です。

情報システム管理側の「情報セキュリティ事故管理ガイドライン」のうち、情報漏えい（情報流出）の種類別対応ポイントと注意事項について説明しています。起きてしまった情報流出の影響（被害）を最小限にすることが重要です。

情報システム管理側の「情報セキュリティ事故管理ガイドライン」のうち、情報漏えい（情報流出）対応の基本的な考え方と基本ステップ（フロー）について説明しています。起きてしまった情報流出の影響（被害）を最小限にすることが重要です。

情報システム管理側の「情報セキュリティ事故管理ガイドライン」のうち、情報セキュリティ事故管理の基本原則について説明しています。利用者が情報セキュリティ事故かと思ったら即報告する、管理側はセキュリティ事故の影響を最小限にすることが重要です。

情報セキュリティの管理部署向けの「情報セキュリティ事故管理ガイドライン」の目的、適用範囲について説明しています。情報システムの利用者は疑わしいことは速やかに報告すること、管理者側としては情報セキュリティ事故の影響を最小限にすることが重要です。