１０分で解るＩＳＭＳの基本

テックリサーチ様から、情報提供を受けました。

参考になりますね。

●テックリサーチ
１０分で解るＩＳＭＳの基本　提供者　鈴木淑雄

ISMSリクスアセスメント手順書

ISMSのリスクアセスメントの手順書を見つけました。

参考になればと思い、紹介します。

リスクアセスメント手順書
http://www.maehashi.co.jp/isms_assessment.pdf

ISMS管理マニュアル

ISMSの管理マニュアルのサンプルを見つけました。

参考になればと思い、紹介致します。

ISMSマニュアル
http://www.maehashi.co.jp/isms_manual.pdf

ISMSコンサルタント、審査員

ISMSコンサルタント、審査員は、SO900１、14001の出身の方が多い。
マネジメントシステムとしての、アドバイスは当然、専門だから可能だと思う。

しかし、サーバー、ルーター等のセキュリティソフトについては、どの位の人が知っているのだろう。
審査員としては、マネジメントシステムの審査ということで、よいとしても、
コンサルタントは、認証を取るために支援しているのだけれど、認証をとるのが目的ではなく、
その会社の情報を守るために、ISMSという手段を使っているにすぎないのであって、
本当の意味で支援するためには、どのような外部アタックがあって、それに対して、
どのような対応をしなければ、危ないか明確に答えなければ、ならないと思う。

主題とは、づれてしまうが、いつも外部とつながっているPC、サーバーのアクセスログをチェックしてみてください。結構、凄い数の外部アタックがありますよ。