テクノロジ系 / セキュリティ
情報セキュリティ対策基準
情報セキュリティ対策基準は、方針を実現するために必要な具体的な管理策や守るべき基準を定めた文書です。
もう少し詳しく
情報セキュリティ方針が「何を目指すか」という上位方針なら、対策基準はアクセス管理、暗号化、ログ管理、バックアップ、委託先管理などの具体的な要求事項を示します。実施手順やマニュアルは、さらに詳細な作業レベルの文書です。
試験での見方
「重要情報を保存する端末はディスク暗号化を有効にする」「管理者権限の利用は記録する」といった基準を定めます。
方針、対策基準、実施手順の階層を押さえます。対策基準は方針より具体的で、手順書よりは上位のルールです。