HOME＞セコムトラストシステムズのよくわかる情報セキュリティ用語辞典／年表＞ し ＞ 情報セキュリティ監査（Information Security Audit）

あ い う え お か き く け こ さ し す せ そ た ち つ て と な に ぬ ね の は ひ ふ へ ほ ま み む め も や ゆ よ ら り る れ ろ わ A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 0 1 2 3 4 5 6 7 8 9 情報セキュリティ年表 リンクについて

情報セキュリティ監査（Information Security Audit） 情報セキュリティ監査（Information Security Audit） とは、独立した専門家が、組織の情報セキュリティ対策の有効性を評価し、保証もしくは助言を与えることです。 情報セキュリティ監査の目的は、情報セキュリティに関わるリスクに対するマネジメントが効果的に実施されるように、リスクアセスメントに基づく適切なコントロールの整備、運用状況を、情報セキュリティ監査人が独立かつ専門的な立場から検証又は評価して、もって保証を与えあるいは助言を行うことにあります。 監査対象は情報資産です。情報資産には、ハードウェアやソフトウェアなどの情報システムのみならず、文書や口頭で伝達される情報なども含まれます。 監査の視点は機密性、完全性、可用性の３つです。 監査範囲は情報セキュリティマネジメントです。具体的には、情報セキュリティ管理基準で定められた、情報セキュリティ基本方針、組織のセキュリティ、資産の分類及び管理、人的セキュリティ、物理的及び環境的セキュリティ、通信及び運用管理、アクセス制御、システムの開発及び保守、事業継続管理、適合性が監査範囲になります。 【関連用語】 情報セキュリティ リスクアセスメント 情報セキュリティ監査制度 情報セキュリティ監査企業台帳 JASA C.I.A. 擬似アタック 【関連情報】 セコムトータルセキュリティ診断