XMind

セキュリティの基礎

1. データ形態

   1. 保存

      1. CD-R

      2. DVD

      3. 紙

      4. HDD

   2. 伝達

      1. メール

      2. FAX

      3. 手渡し

2. 3大項目

   1. 機密性

      1. 権限

      2. アクセスコントロール

   2. 完全性

      1. インテグリティ

      2. データ改ざん

   3. 可用性

      1. いつでも利用可能

   4. JIS Q27001

3. セキュリティ対象

   1. 攻撃者

      1. クラッカー

   2. PC故障

   3. 紛失

   4. 災害

   5. 操作ミス

4. セキュリティ目的

   1. ①情報資産保護

   2. ②顧客からの信頼獲得

   3. ③競争力、収益力の維持、向上

      1. ①②の結果

5. セキュリティコスト

   1. 要因

      1. 機器

      2. 業務手順煩雑化

      3. 警備員

   2. 社員の協力

      1. 経営層参加

   3. バランス

      1. セキュリティ無し

      2. バランスポイント

         1. ROI

6. リスクの発生

   1. 情報資産

      1. 保護されるべき対象

      2. 洗い出し

      3. 管理台帳

         1. ルータ

         2. FW

         3. PC

            1. OS

            2. メモリ

            3. パッチ

            4. ソフトウェア

         4. 社員

         5. 顧客

   2. リスク

      1. 脅威

      2. 脆弱性

      3. 顕在化

      4. 情報資産+脅威+脆弱性

7. 脅威の種類

   1. 人的

      1. 入力ミス

      2. 機器破壊

      3. 内部犯

      4. サボタージュ

   2. 技術的

      1. ソフトウェアバグ

      2. ウィルス

      3. 不正アクセス

   3. 物理的

      1. 自然災害

         1. 地震

         2. 雷

         3. 火事

         4. 洪水

   4. 攻撃者の目的

      1. 知的好奇心

      2. 金銭

      3. 自己顕示欲