IT資格用語解説ITパスポート試験・情報セキュリティ管理情報処理安全確保支援士試験・情報セキュリティマネジメントシステム（ISMS）情報セキュリティマネジメント試験・情報セキュリティマネジメントシステム（ISMS）
情報セキュリティ管理策（組織的・人的・物理的・技術的管理策）
更新日:
用語解説
情報セキュリティ管理策は、リスクを低減するために組織が実施する、具体的なルール、手段、運用方法です。JIS Q 27002（ISO/IEC 27002:2022）では、組織的、人的、物理的、技術的の4つに分類します。
■ 試験で押さえるポイント
組織的管理策は、規程の策定、資産の管理、監査など、組織の仕組みとしての対策です。
人的管理策は教育や誓約書など、物理的管理策は入退室の管理や施錠などの対策です。
技術的管理策は、アクセス制御、暗号化、ログの取得、マルウェア対策などです。
分類（27002:2022） | 例 |
|---|---|
組織的管理策 | 方針・規程、資産管理、アクセス制御の方針、供給者管理 |
人的管理策 | 教育・訓練、秘密保持契約、退職時の手続 |
物理的管理策 | 入退室管理、施錠、クリアデスク・クリアスクリーン |
技術的管理策 | 認証、暗号化、ログ取得、マルウェア対策、バックアップ |
■ 過去問での着眼点
対策の例が、4つの分類のどれに当たるかを判断できるようにします。
例: ICカードによる入退室の管理は物理的管理策、従業員へのセキュリティ教育は人的管理策です。