Shoeisha Technology Media

EnterpriseZine(エンタープライズジン)

EnterpriseZine(エンタープライズジン)

テーマ別に探す

情報セキュリティ対策は、3つの種類(技術、物理、人)と3つの機能(防止、検出、対応)の組み合わせで考えるべし

 前回は、組織を取り巻くリスクを明らかにする「リスクアセスメント」について説明しました。これまでの回で説明した通り、情報セキュリティ対策を実施するには、組織を取り巻く情報セキュリティ上のリスクにどんなものがあり、それによってどのような被害や影響が発生する可能性があるのかを知らなければなりません。そのためにリスク分析が行われ、その結果から情報セキュリティ対策が決定されるのです。今回は、その情報セキュリティ対策の種類や機能、選択時の考慮点について解説いたします。

情報セキュリティ対策の種類と機能

 情報セキュリティ対策には、いくつか種類があります。一般に、技術的対策、物理的対策、人的対策の3つに分類されます。

図表1:情報セキュリティ対策の種類

 さらに、これらの対策は3つの機能に分けられます。

図表2:情報セキュリティ対策の機能

 情報セキュリティ対策を効果的にするためには、これらの種類や機能を備えることが必要です。情報セキュリティ対策というと、防止機能に偏ってしまう組織や企業が多いのですがそれでは十分ではありません。

 これまでの回で説明してきたとおり、情報セキュリティインシデントがなくなることはありません。そのため、情報セキュリティインシデントが発生したことを見つけられなければなりませんし、防止ができたかどうかを確認するためにも、検出機能が必要になるのです。

 そして、情報セキュリティインシデントを検出しただけでも十分ではありません。検出した情報セキュリティインシデントの被害や影響を少なくするための対応機能も必要になってきます。これらの機能すべてがバランスよく備わっていなければ、十分な情報セキュリティ対策とはなりません。

 情報セキュリティ対策を検討する場合には、技術的対策、物理的対策、人的対策の3つと、防止、検出、対応の3つを組み合わせることで網羅的かつ効果的にすることができます。

図表3:対策と機能の組み合わせ例

※この続きは、会員の方のみお読みいただけます(登録無料)。


著者プロフィール

バックナンバー

連載:図解!基礎から学び直す情報セキュリティ入門

もっと読む

All contents copyright © 2007-2017 Shoeisha Co., Ltd. All rights reserved. ver.1.5