情報セキュリティサービス基準

情報セキュリティサービス基準は、脆弱性診断や監視などのセキュリティサービスが、一定の品質を持つかを判断するために、経済産業省が定めた基準です。

■ 試験で押さえるポイント

• サービスを提供する事業者が備えるべき、専門的な技術者や品質の管理などの要件を定めています。

• 対象は、監査、脆弱性診断、デジタルフォレンジック、セキュリティ監視・運用などのサービスです。

• この基準に適合しているかを審査するのが、情報セキュリティサービス審査登録制度です。

■ 過去問での着眼点

基準そのものと、それに基づいて審査・登録する制度を区別します。

例: セキュリティ監視のサービスが、この基準に沿って技術者の体制や品質の管理を整えているかを確認します。