Tatecs home page
情報セキュリティ用語
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
]
開始行:
[[ISO27001]] > [[ISO27001-2022]] > [[4. 組織の状況から10....
*情報セキュリティの用語 [#kf6d535b]
ISO27001:2013で用いる主な用語及び定義は、ISO27000による。...
主な用語を紹介する。
** 情報セキュリティ(information security) [#a67326af]
情報の機密性、完全性及び可用性を維持すること。さらに、真...
** 機密性(confidentiality) [#j342ccd8]
認可されていない個人、エンティティ又はプロセスに対して、...
** 完全性(integrity) [#uac664fc]
正確さ及び完全さの特性。
** 可用性(availability) [#v4b6f483]
認可されたエンティティが要求したときに、アクセス及び使用...
** 真正性(authenticity) [#mac4843a]
エンティティは、それが主張するとおりのものであるという特...
** 脅威(threat) [#m72892c1]
システム又は組織に損害を与える可能性がある、望ましくない...
** ぜい弱性(vulnerability) [#b967cb08]
一つ以上の脅威によって付け込まれる可能性のある、資産又は...
** リスクマネジメント(risk management) [#dc1be082]
リスクについて、組織を指揮統制するための調整された活動。
** リスクアセスメント(risk assessment) [#ha101a55]
リスク特定、リスク分析及びリスク評価のプロセス全体。
** リスク分析(risk analysis) [#p97c6ac7]
リスクの特質を理解し、リスクレベルを決定するプロセス。
** リスク対応(risk treatment） [#ef2fb3ed]
リスクを修正するプロセス。
** 残留リスク(residual risk) [#he1cf2f0]
リスク対応後に残っているリスク。
** リスク所有者(risk owner) [#ce356005]
リスクを運用管理することについて、アカウンタビリティ及び...
** アクセス制御(access control） [#oe8dbe9f]
資産へのアクセスが、事業上及びセキュリティの要求事項に基...
** 管理策（control） [#xdcfe6da]
リスクを修正(modifying)する対策。
** 管理目的(control objective) [#y09b3b89]
管理策を実施した結果として、達成することを求められる事項...
** 事象(event) [#v6e11de2]
ある一連の周辺状況の出現又は変化。
** 情報セキュリティ事象(information security event) [#i8d...
情報セキュリティ方針への違反若しくは管理策の不具合の可能...
** 情報セキュリティインシデント(information security inci...
望まない単独若しくは一連の情報セキュリティ事象、又は予期...
** 情報セキュリティインシデント管理(information security ...
情報セキュリティインシデントを検出し、報告し、評価し、応...
** 方針(policy) [#h37b2b61]
トップマネジメントによって正式に表明された組織の意図及び...
** プロセス(process) [#f68d3f8f]
インプットをアウトプットに変換する、相互に関連する又は相...
** 力量(competence) [#u1eb22db]
意図した結果を達成するために、知識及び技能を適用する能力。
** 利害関係者(interested party) [#z8b6f751]
ある決定事項若しくは活動に影響を与え得るか、その影響を受...
** 文書化した情報(documented information) [#gaea722f]
組織が管理し、維持するよう要求されている情報、及びそれが...
** 監査 (audit) [#oc40050b]
監査基準が満たされている程度を判定するために、監査証拠を...
客観的に評価するための、体系的で、独立し、文書化したプロ...
** 監視(monitoring) [#fc8156ed]
システム、プロセス又は活動の状況を明確にすること。
** レビュー(review) [#df4b4076]
確定された目的を達成するため、対象となる事柄の適切性、妥...
** 外部委託する（outsource) [#r90a3be6]
ある組織の機能又はプロセスの一部を外部の組織が実施すると...
** 適合(conformity) [#v8d2ee1a]
要求事項を満たしていること。
** 不適合(nonconfonnity) [#w94a1437]
要求事項を満たしていないこと。
** 是正処置(corroctive action) [#b0dafd6c]
不適合の原因を除去し、再発を防止するための処置。
** パフォーマンス(performance) [#xba96449]
測定可能な結果。
** 継続的改善（continual improvement) [#e540c646]
パフォーマンスを向上するために繰り返し行われる活動。
** 有効性(effectiveness) [#rfbf99be]
計画した活動を実行し、計画した結果を達成した程度。
** 信頼性(reliability) [#ida22d5f]
意図する行動と結果とが一貫しているという特性。
**ICTサプライチェーンとは [#jae3a7cf]
企業における調達、製造、物流、販売、サービスといった行程...
サプライチェーンの各工程の個別最適ではなく、全体最適を図...
リードタイム短縮や在庫抑制によって、顧客満足度の向上を図...
~
~
**事業継続計画（Business continuity planning、BCP）とは [...
事業継続計画は、「競争的優位性と価値体系の完全性を維持し...
-情報セキュリティの継続が事業継続マネジメント（BCM という...
-事業継続及び災害復旧に関する正式な計画が策定されていない...
-事業継続管理は、情報システムの重大な故障又は災害の影響か...
-情報セキュリティに対して"追加的な"BIA を実施するための時...
-BCMに関する情報が，JIS Q 22301，ISO 22313 及び ISO/IEC ...
~
~
**ランサムウェア (身代金要求型ウイルス)とは？ [#w81867dc]
ランサムウェアの「ランサム（ransom）」とは「身代金」とい...
感染すると端末の操作やファイルの参照をできなくすることで...
直接あなたの金銭を奪おうとするウイルスが問題になっていま...
中でも、感染した端末の画面をロックしたり（端末ロック型）...
金銭を狙うランサムウェア（身代金要求型ウイルス）が急増感...
トレンドマイクロの調査では、日本国内のランサムウェア検出...
また独立行政法人情報処理推進機構（IPA）が発表した「情報セ...
どんな場合、ランサムウェアに感染するかというと、Webページ...
迷惑（スパム）メールの添付ファイルを開いたことで、ランサ...
~
~
**シンクライアントとは [#cd170de7]
-【広義のシンクライアント】： シンクライアント (Thin clie...
-【狭義のシンクライアント】：または、そのようなシステムア...
シンクライアントの「シン (thin)」とは、すなわち「薄い、少...
シンクライアントとは逆の意味を持つ用語としては、「ファッ...
本来の英語の「thin」の反対語は「thick」であるが、日本では...
~
~
**トランザクション（transaction）とは [#sa836959]
商取引、売買、執行、取扱、議事録などの意味を持つ英単語。...
データベースシステムや業務用ソフトウェアなどでよく用いら...
トランザクションとして管理された処理は「すべて成功」か「...
例えば、資金移動システムをコンピュータで処理する場合、出...
このような場合に、出金と入金をまとめて一つのトランザクシ...
*ISMSの新規認証取得支援、運用保守・改善支援のコンサルティ...
~
*御見積り・ご相談等は信頼と実績のタテックスまで[[お問合せ...
お問合せは、ここをクリック~
↓
|BGCOLOR(#CCFFFF):CENTER:''[[お問合せ]]''|
~
~
~
~
----
~
~
~
~
~
~
~
~
終了行:
[[ISO27001]] > [[ISO27001-2022]] > [[4. 組織の状況から10....
*情報セキュリティの用語 [#kf6d535b]
ISO27001:2013で用いる主な用語及び定義は、ISO27000による。...
主な用語を紹介する。
** 情報セキュリティ(information security) [#a67326af]
情報の機密性、完全性及び可用性を維持すること。さらに、真...
** 機密性(confidentiality) [#j342ccd8]
認可されていない個人、エンティティ又はプロセスに対して、...
** 完全性(integrity) [#uac664fc]
正確さ及び完全さの特性。
** 可用性(availability) [#v4b6f483]
認可されたエンティティが要求したときに、アクセス及び使用...
** 真正性(authenticity) [#mac4843a]
エンティティは、それが主張するとおりのものであるという特...
** 脅威(threat) [#m72892c1]
システム又は組織に損害を与える可能性がある、望ましくない...
** ぜい弱性(vulnerability) [#b967cb08]
一つ以上の脅威によって付け込まれる可能性のある、資産又は...
** リスクマネジメント(risk management) [#dc1be082]
リスクについて、組織を指揮統制するための調整された活動。
** リスクアセスメント(risk assessment) [#ha101a55]
リスク特定、リスク分析及びリスク評価のプロセス全体。
** リスク分析(risk analysis) [#p97c6ac7]
リスクの特質を理解し、リスクレベルを決定するプロセス。
** リスク対応(risk treatment） [#ef2fb3ed]
リスクを修正するプロセス。
** 残留リスク(residual risk) [#he1cf2f0]
リスク対応後に残っているリスク。
** リスク所有者(risk owner) [#ce356005]
リスクを運用管理することについて、アカウンタビリティ及び...
** アクセス制御(access control） [#oe8dbe9f]
資産へのアクセスが、事業上及びセキュリティの要求事項に基...
** 管理策（control） [#xdcfe6da]
リスクを修正(modifying)する対策。
** 管理目的(control objective) [#y09b3b89]
管理策を実施した結果として、達成することを求められる事項...
** 事象(event) [#v6e11de2]
ある一連の周辺状況の出現又は変化。
** 情報セキュリティ事象(information security event) [#i8d...
情報セキュリティ方針への違反若しくは管理策の不具合の可能...
** 情報セキュリティインシデント(information security inci...
望まない単独若しくは一連の情報セキュリティ事象、又は予期...
** 情報セキュリティインシデント管理(information security ...
情報セキュリティインシデントを検出し、報告し、評価し、応...
** 方針(policy) [#h37b2b61]
トップマネジメントによって正式に表明された組織の意図及び...
** プロセス(process) [#f68d3f8f]
インプットをアウトプットに変換する、相互に関連する又は相...
** 力量(competence) [#u1eb22db]
意図した結果を達成するために、知識及び技能を適用する能力。
** 利害関係者(interested party) [#z8b6f751]
ある決定事項若しくは活動に影響を与え得るか、その影響を受...
** 文書化した情報(documented information) [#gaea722f]
組織が管理し、維持するよう要求されている情報、及びそれが...
** 監査 (audit) [#oc40050b]
監査基準が満たされている程度を判定するために、監査証拠を...
客観的に評価するための、体系的で、独立し、文書化したプロ...
** 監視(monitoring) [#fc8156ed]
システム、プロセス又は活動の状況を明確にすること。
** レビュー(review) [#df4b4076]
確定された目的を達成するため、対象となる事柄の適切性、妥...
** 外部委託する（outsource) [#r90a3be6]
ある組織の機能又はプロセスの一部を外部の組織が実施すると...
** 適合(conformity) [#v8d2ee1a]
要求事項を満たしていること。
** 不適合(nonconfonnity) [#w94a1437]
要求事項を満たしていないこと。
** 是正処置(corroctive action) [#b0dafd6c]
不適合の原因を除去し、再発を防止するための処置。
** パフォーマンス(performance) [#xba96449]
測定可能な結果。
** 継続的改善（continual improvement) [#e540c646]
パフォーマンスを向上するために繰り返し行われる活動。
** 有効性(effectiveness) [#rfbf99be]
計画した活動を実行し、計画した結果を達成した程度。
** 信頼性(reliability) [#ida22d5f]
意図する行動と結果とが一貫しているという特性。
**ICTサプライチェーンとは [#jae3a7cf]
企業における調達、製造、物流、販売、サービスといった行程...
サプライチェーンの各工程の個別最適ではなく、全体最適を図...
リードタイム短縮や在庫抑制によって、顧客満足度の向上を図...
~
~
**事業継続計画（Business continuity planning、BCP）とは [...
事業継続計画は、「競争的優位性と価値体系の完全性を維持し...
-情報セキュリティの継続が事業継続マネジメント（BCM という...
-事業継続及び災害復旧に関する正式な計画が策定されていない...
-事業継続管理は、情報システムの重大な故障又は災害の影響か...
-情報セキュリティに対して"追加的な"BIA を実施するための時...
-BCMに関する情報が，JIS Q 22301，ISO 22313 及び ISO/IEC ...
~
~
**ランサムウェア (身代金要求型ウイルス)とは？ [#w81867dc]
ランサムウェアの「ランサム（ransom）」とは「身代金」とい...
感染すると端末の操作やファイルの参照をできなくすることで...
直接あなたの金銭を奪おうとするウイルスが問題になっていま...
中でも、感染した端末の画面をロックしたり（端末ロック型）...
金銭を狙うランサムウェア（身代金要求型ウイルス）が急増感...
トレンドマイクロの調査では、日本国内のランサムウェア検出...
また独立行政法人情報処理推進機構（IPA）が発表した「情報セ...
どんな場合、ランサムウェアに感染するかというと、Webページ...
迷惑（スパム）メールの添付ファイルを開いたことで、ランサ...
~
~
**シンクライアントとは [#cd170de7]
-【広義のシンクライアント】： シンクライアント (Thin clie...
-【狭義のシンクライアント】：または、そのようなシステムア...
シンクライアントの「シン (thin)」とは、すなわち「薄い、少...
シンクライアントとは逆の意味を持つ用語としては、「ファッ...
本来の英語の「thin」の反対語は「thick」であるが、日本では...
~
~
**トランザクション（transaction）とは [#sa836959]
商取引、売買、執行、取扱、議事録などの意味を持つ英単語。...
データベースシステムや業務用ソフトウェアなどでよく用いら...
トランザクションとして管理された処理は「すべて成功」か「...
例えば、資金移動システムをコンピュータで処理する場合、出...
このような場合に、出金と入金をまとめて一つのトランザクシ...
*ISMSの新規認証取得支援、運用保守・改善支援のコンサルティ...
~
*御見積り・ご相談等は信頼と実績のタテックスまで[[お問合せ...
お問合せは、ここをクリック~
↓
|BGCOLOR(#CCFFFF):CENTER:''[[お問合せ]]''|
~
~
~
~
----
~
~
~
~
~
~
~
~
ページ名:
