情報セキュリティ管理策（組織的管理策，人的管理策，物理的管理策，技術的管理策）
更新日:
用語解説
情報セキュリティ管理策は、ISMSで、リスクを許容できる水準まで下げるために行う対策です。
■ 試験で押さえるポイント
JIS Q 27001:2023の附属書Aでは、組織的、人的、物理的、技術的の4つに分類しています。
組織的：方針、役割、資産の管理など。人的：教育、雇用の条件など。
物理的：入退室の管理、装置の保護など。技術的：アクセス制御、暗号化、ログの取得など。
管理策の分類 | 内容 | 例 |
|---|---|---|
組織的管理策 | 方針・規程・体制・手順 | 情報セキュリティ方針、資産目録、インシデント管理 |
人的管理策 | 人に関する対策 | 採用時の審査、教育・訓練、秘密保持契約 |
物理的管理策 | 建物・設備の保護 | 入退室管理、クリアデスク、装置の保護 |
技術的管理策 | ITによる対策 | アクセス制御、暗号化、ログ取得、マルウェア対策 |
■ 過去問での着眼点
管理策を4つのどれに分類するかを押さえます。
例: 従業員への教育は人的管理策、入退室のカード認証は物理的管理策です。