情報セキュリティの基礎
ISMS(情報セキュリティマネジメントシステム)をPDCAサイクルで運用するとき、Check(評価)の段階で行うこととして適切なものはどれか。
- A計画した対策が実際に守られ、効果を上げているかを、監視や内部監査で確かめる
- Bリスクを分析し、情報セキュリティの方針と対策の計画を決める
- C見つかった問題の原因を取り除くための是正処置を行い、仕組みを改善する
答えと解説を見る
正解：A. 計画した対策が実際に守られ、効果を上げているかを、監視や内部監査で確かめる
ISMSは、組織が情報セキュリティを一度の対策で終わらせず、継続的に管理して改善していくための仕組みで、要求事項はISO/IEC 27001(日本ではJIS Q 27001)で定められています。運用は、Plan(計画)、Do(実行)、Check(評価)、Act(改善)のPDCAサイクルで回します。Planでは、リスクを分析・評価して、方針と対策を決めます。Doでは、決めた対策を導入して運用し、教育も行います。Checkでは、対策が守られているか、効果があるかを、監視・測定や内部監査、マネジメントレビューで確かめます。Actでは、見つかった問題に是正処置を行い、次の計画に反映させます。
- A. 正しい。対策が守られ効果があるかを、監視や内部監査で確かめるのがCheckです。
- B. リスクを分析して方針と計画を決めるのは、Plan(計画)の段階です。
- C. 是正処置を行って仕組みを改善するのは、Act(改善)の段階です。