経営リスクとセキュリティ・ポリシー

楠正宏／川西宏昌　㈱日本総合研究所セキュリティコ：著者

国際標準企画からセキュリティポリシーまで
情報セキュリティ国際標準化への最新の動向を紹介し、ＩＴ経営の可能性とその課題について詳細に検証しつつ、より実際的な情報セキュリティマネジメントへの取り組み方を示した１冊。ＩＳＯ１７７９９、ＩＳＭＳ認定制度などの最新情報満載

【目　次】

序章	ネットワーク社会に忍び寄る影
１．	ネットワーク社会の進展とハイテク犯罪の実態
２．	身近に迫り来る危機
３．	間違った対策

第１部　情報セキュリティのグローバルスタンダード

第１章	IT経営とセキュリティ
１．	IT経営の本質
２．	メリットマキシマムに必須のIT
３．	デメリットミニマムの視点で求められるITリスク対策
４．	リスクマネジメントとセキュリティ対策

第２章	情報セキュリティの国際標準化への潮流
１．	国際的なセキュリティ対策の動向
２．	各国の情報セキュリティ対策

第３章	情報セキュリティにおけるISO規格とJIS規格
１．	ISO／IEC TR １３３３５（GMITS）
２．	ISO／IEC １７７９９（BS ７７９９）
３．	JIS Q １５００１
４．	ISO／IEC　１５４０８

第４章	評価・認定制度
１．	BS　７７９９に基づく評価・認定制度（c:cure）
２．	ISMS適合性評価制度
３．	セキュリティ評価認定制度
４．	プライバシーマーク制度