#author("2021-09-27T19:27:27+09:00","","")
[[ISO27001]] > [[ISO27001-2013]] > [[4. 組織の状況から10. 改善]] > [[A.5 情報セキュリティのための方針群]]  > [[A.6 情報セキュリティのための組織]]  > [[A.7 人的資源のセキュリティ]]  > [[A.8 資産の管理]]  > [[A.9 アクセス制御]]  > [[A.10 暗号]]  > [[A.11 物理的及び環境的セキュリティ]]  > [[A.12 運用のセキュリティ]]  > [[A.13 通信のセキュリティ]]  > [[A.14 システムの取得、開発及び保守]]  > [[A.15 供給者関係]]  > A.16 情報セキュリティインシデント管理  > [[A.17 事業継続マネジメントにおける情報セキュリティの側面]]  > [[A.18 順守]] > [[情報セキュリティ用語]]  | [[サイトマップ]]
 
#author("2021-10-02T20:21:11+09:00","","")

*A.16 情報セキュリティインシデント管理 [#ia0fb548]

-A.16.1   情報セキュリティインシデントの管理及びその改善
--A.16.1.1   責任及び手順
--A.16.1.2   情報セキュリティ事象の報告
--A.16.1.3   情報セキュリティ弱点の報告
--A.16.1.4   情報セキュリティ事象の評価及び決定
--A.16.1.5   情報セキュリティインシデントへの対応

16. Security Incident Management
-16.1 Identify and respond to information security incidents
--16.1.1 Establish incident response procedures and responsibilities
--16.1.2 Report information security events as quickly as possible
--16.1.3 Identify and report all information security weaknesses
--16.1.4 Assess your security events and decide if they are incidents
--16.1.5 Follow procedures when you respond to security incidents
--16.1.6 Learn from security incidents and apply your knowledge
--16.1.7 Collect evidence to document incidents and responses


*解説 [#d77772d7]
-情報セキュリティインシデントの管理及びその改善は、情報セキュリティインシデントの管理に、一貫性のある効果的な取組み方法を用いることを確実にするため行なう。
-情報セキュリティの事象及び弱点の報告は、情報システムに関連する情報セキュリティの事象及び弱点を、時機を失しない是正処置を講じることができるやり方で連絡することを確実にするため行なう。~

*情報セキュリティマネジメントシステム コンサルティング [#ud339d30]

2013年版での新規認証取得支援のコンサルティング、システム運用保守支援、改善支援、内部監査代行サービスなどを行っております。

*御見積りは信頼と実績のタテックスまで[[お問合せ]]ください。 [#v8402a46]

   お問合せは、ここをクリック→[[お問合せ]]

~
~
~
~

トップ   編集 差分 履歴 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS