iestudy https://blog.hatena.ne.jp/iestudy/ 家studyをつづって https://www.iestudy.work/ NIST ガイドライン セキュリティ ISCMの定義された背景として セキュリティの脅威は高度化しているため、リスクの分析や評価を継続的に行うことが重要となります。セキュリティの管理プロセスを定義したものとして、ISO27005があります。 「ISO/IEC 27005」は、国際標準化機構(ISO)と国際電気標準会議(IEC)が策定した情報セキュリティ管理とリスク管理プロセスにかかわる作業を規格化したガイドラインです。ISO27005では、情報セキュリティリスク管理プロセスを以下のように定義しています。 状況規定＝リスク管理の境界を定義 リスク分析(リスク特定/評価の段階)＝リスクの程度を評価 リスク調査(リスク分析/評価の段階)… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwww.iestudy.work%2Fentry%2F2019%2F11%2F15%2F223306" title="ISCMとは（NIST SP800-137） - 家studyをつづって" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/i/iestudy/20191115/20191115222311.png Hatena Blog https://hatena.blog 2019-11-15 22:33:06 rich https://www.iestudy.work/entry/2019/11/15/223306 1.0 100%