役立つとは？

いまやほとんどの企業で、ウイルス対策ソフトやファイアウォールを設置して、セキュリティを確保していることは当たり前となった。
しかし、セキュリティ対策を行うには、それぞれの対策をばらばらに行うのではなく、一定のルールに基づいて行われる必要がある。このルールがセキュリティポリシーといわれているものだ。
具体的にはセキュリティに関する企業内の意識の統一、セキュリティ対策ソフトの実行や管理の基準の設定・運用などだ。これにより、対策の漏れや行き当たりばったりの対応が軽減され、よりセキュアな環境が実現できる。
こうしたセキュリティポリシーがきちんと設定されているかどうかを認定するBS7799やISMS適合性認定制度といった制度もある。
しかし、実際にセキュリティポリシーの策定や認定制度取得を行うためには、効率的、効果的に作業をしないと膨大な資料の準備など思ってた以上に作業量が多く、なかなかうまくいかないこともある。
今回は、このようなセキュリティポリシーの策定を行うに当たって、参考となる関連書籍を紹介しよう。過去の事例から述べたものから、サンプルガイドにより各企業に沿った策定法として用いることのできるものまで、4冊を選んでみた。
著者がアメリカ人であるので、ポリシーに対する法的な根拠や社員への対処法などはアメリカ企業の風土を背景にしており、日本の企業風土とは責任感覚の面で異なる。その点では残念だが、基本的な考え方は大枠で役に立つだろう。
ただセキュリティポリシーの基本要素として、ユーザーに浸透させるための要件がきちんと押さえられているので、真剣に企業への導入を考えている方も、一読の価値がある。
セキュリティポリシーの書き方や手順書の書き方などテクニカルな部分についても、チェックリストが準備されているなど親切な一面を持つ。
現在セキュリティポリシー策定を考えていたり、プロジェクトを立ち上げたもののいろいろな問題点で悩んでいる方には、ヒントの1つとして机上に用意しておいてよいのではないだろうか。
位置付けとしては、セキュリティについて意識し始めた企業の情報システム担当者向けの内容となっているようだ。情報漏えいや、不正アクセス、改ざんなどについての説明やセキュリティポリシーの導入について簡単に分かりやすく記述されている。技術的に詳細な対策法は記されていないが、対策の大まかな方針が書かれているので、参考にすれば組織としての対策は立てやすいだろう。
実際のセキュリティポリシーの策定に関しては「基本ポリシー」から「スタンダードポリシー」までの策定方法を記述例やポイントを交えて記述しており、非常に親切な印象を受ける。
全体の分量からいえば大づかみになる印象は否めないが、情報セキュリティに対する意識を大いに喚起させる良書といえる1冊だ。
セキュリティポリシーの策定ノウハウに関しては、具体性に乏しいが、企業・個人にとってのネットワークを通じてのリスクをさまざまな形で紹介している。その例を読むだけでもなかなかの迫力がある。
アメリカと日本のリスクに対する温度差は、企業文化と同様に相当な差があるので、読者によっては、にわかに実感はわかないかもしれない。しかしインターネットが世界的なシームレス情報網であることや、日本における情報インシデントの深刻性増大の傾向をかんがみると、本書に書かれているリスクは起こり得るものとして受容すべきであろう。
例として挙げられている中では、特に火のないところに煙がたってしまった「トミーヒルフィガー」の差別発言問題などが目を引く。社内でのリスクの認知問題に収まらず、勝手な風評が自然発生的に生まれ、ネットワークを介して瞬く間に拡散したことが実に興味深い。このようなリスクまでコントロールすることは極めて難しいが、そのような場合の対処例まで記載されており極めて親切だ。リスクのコントロールについて興味がある方には特にお薦めしたい書籍である。
セキュリティ対策は必要であるが、やみくもに行ってもコストばかりかかり効果が得られない。前もってきちんとした方針や規定の策定を行う必要がある。これらの対策の指針を打ち出すために基本となるガイドブック。
「有効なネットワークセキュリティ対策を実践するためにはどうしたらよいか」ということに焦点を絞って、具体例や実践的なアドバイスを丁寧に分かりやすく解説している。
過去のネットワーク犯罪の解説から、一般企業のネットワークセキュリティの実態、セキュリティを維持・管理するための基本的な考え方、技術／設備／運用管理面などの具体的な対策、リスク分析、セキュリティポリシーの作成、そして実装／運用のアプローチの仕方までを解説。さらに、国際標準化の動向や、法的側面からのセキュリティまでを広く紹介している。
特にセキュリティポリシーに関して多くのページを割いており、著者が実際にセキュリティポリシーを策定する過程で収集したさまざまな情報をもとに、セキュリティポリシー作成の考え方の基本となる「基本ポリシー」「スタンダード」「プロシージャ」の3層構造を前提とした作成方法と実装方法を丁寧に解説している。
またポイントとして、文中の項目に沿ってチェックを行うことにより、基本方針を作成できることもよい。本書によりセキュリティポリシーの策定を整理できるだろう。
各書評にあるボタンをクリックすると、オンライン書店で、その書籍を注文することができます。詳しくはクリックして表示されるページをご覧ください。
OpenIDをとりまくセキュリティ上の脅威とその対策 （2007/11/20） さまざまなWebサービスが対応を表明し、より身近な技術となったOpenID。ところで、OpenIDのセキュリティ対策はどうなっているのでしょうか
トラブルシューティングはCentOS 5におまかせ （2007/11/15） リリースから半年が過ぎたCentOS 5、もう使っていますか？ これにはSELinuxの運用をもっと楽にしてくれる便利なツールが追加されています
ヘルスチェックしてる？ 怠ってはならないDNSのケア （2007/11/9） DNSやDHCP、安定稼働しているからといって放っていたりしませんか？ ネットワークを支える要となるサービスにもう一度注目しよう
脆弱なホストを狙った不正中継を見抜く （2007/11/7） 攻撃者は設定ミスや脆弱性を残しているマシンへどのように攻撃してくるのか？ 踏み台にされないために、その見抜きかたを知っておこう
ホワイトペーパー利用者に「Amazonギフト券」を抽選で100名様にプレゼント！――TechTargetジャパン リニューアル・キャンペーン
＠ITトップ｜Security&Trustフォーラム トップ｜会議室｜利用規約｜プライバシーポリシー｜サイトマップ

[ 80] ＠IT：書評 情報セキュリティポリシー策定に役立つ4冊！
[引用サイト]　 http://www.atmarkit.co.jp/fsecurity/bookreview/policy/bookreview01.html



役立つとは？トップへ↑

お気に入り



  • track feed
    • seo