ISO/IEC 17799の管理項目の関連性を考慮したセキュリティ対策の選択基準の検討(セッション10-C : セキュリティマネジメント(3))
スポンサーリンク
概要
- 論文の詳細を見る
近年,企業の抱える情報資産を守るために多くの企業がセキュリティポリシー策定などの情報セキュリティ対策がとられている.セキュリティポリシーを策定するのに手助けとなるのが情報セキュリティマネジメントの実践のための国際標準ISO/IEC 17799である.これまで,企業にとって必要な管理策を選択するために, ISO/IEC 17799の管理項目を「参照」という記述に着目した分類,リスクの発生前・発生時・発生後に取るべき対策に分けた分類を行なってきた.そして本研究では,この二つの分類手法を組み合わせることにより企業にとって必要となる管理策の選択基準となる可能性を示した.この選択基準を用いることにより, ISMSを確立する際にもっとも時間をかける作業である「リスク対応に関する管理目的および管理策を選択する」の手間が軽減される.
- 一般社団法人情報処理学会の論文
- 2007-03-01
著者
関連論文
- 通信と計測を融合する光ファイバセンサネットワークにおけるセンサ多重度の向上に関する考察(ネットワーク,通信の未来を担う学生論文)
- パケット単位課金SLAサービスにおけるキュー長制御可能なPQの利益比較 (情報通信マネジメント)
- 様々な流通形態に対応したファイルトレースシステムの試作(セッション10-B : マルチメディアシステム)
- ヘテロコア光ファイバセンサを用いた光知覚神経ネットワークにおけるセンシングとデータ通信のデモンストレーション(ユビキタス・センサネットワーク・プラットフォーム,一般)
- ヘテロコア光ファイバセンサを用いた光知覚神経ネットワークにおけるパス選択手法(ユビキタス・センサネットワーク・プラットフォーム,一般)
- 通信と計測を融合する光ファイバセンサネットワークにおけるセンサ多重度の向上に関する考察
- CollabMinutes : 協調型テキスト発言録システムの運用と評価(セッション1:グループウェア)
- AS-1-5 訴訟リスクを考慮した情報セキュリティ対策選定方式の提案(AS-1.デジタル証拠の法的証明力と情報セキュリティ設計,シンポジウムセッション)
- AS-1-4 デジタルフォレンジック対策の組み合わせに関する合意形成のための多重リスクコミュニケータの適用(AS-1.デジタル証拠の法的証明力と情報セキュリティ設計,シンポジウムセッション)
- AS-1-2 デジタル証拠の法的証明力を高める要件の評価手法に関する検討(AS-1.デジタル証拠の法的証明力と情報セキュリティ設計,シンポジウムセッション)
- 知識出現箇所の自動決定アルゴリズムに基づく類似問題検索機能の開発
- LD-002 携帯電話とプロキシサーバを活用した個人認証・個人情報伝送モデルの提案(データベース)
- 学生による問題作成およびその相互評価を可能とする協調学習型WBTシステム(教育,インタラクション技術の原理と応用)
- 携帯電話を活用したリング型情報伝送モデルによるWebアプリケーションの個人情報保護方式(セキュリティ,データ工学論文)
- M-022 携帯電話のPC用入出力デバイス化の提案(M分野:ユビキタス・マルチメディア・セキュリティ)
- 協調型テキスト議事録システムの有効性の検討(セッション5 : ディスカッション支援)
- M-034 ユーザプロファイルを用いた情報公開のサービスモデルの提案(M.ネットワーク・モバイルコンピューティング)
- M-005 協調型マルチメディア会議録システムの重要度に着目した閲覧インターフェースの開発(M.ネットワーク・モバイルコンピューティング)
- K-021 Webベーススライド同期システムにおけるケータイを活用した支援機能の実装と評価(K.ヒューマンコミュニケーション&インタラクション)
- 学生が作成した問題の検索・再利用性を考慮したオンラインテスト機能の開発と利用
- パケット単位課金SLAサービスにおけるキュー長制御可能なPQの利益比較(課金)
- L-078 イベントコンテキスト情報を活用した動的レコメンデーションを実現するイベントナビゲーションシステムの検討(L分野:ネットワークコンピューティング)
- 学生の作問を利用した学習システムの教育効果
- 蓄積した業務実績を活用した担当者割当支援システムの提案
- B-5-2 ハンドオーバ時におけるユーザ満足度を考慮したトラフィックマネジメント方式の検討(B-5.無線通信システムA(移動通信),一般セッション)
- パケット単位課金のSLAサービスにおける利益最大化方式の検討(NW管理,次世代NWアーキテクチャ,次世代NWのオペレーションアーキテクチャ,トラヒック計測・モデリング・品質,オーバレイネットワーク,次世代NWサービス品質,一般)
- 5ZE-5 ユビキタスセンサネツトワークにおけるプライバシーを考慮したRDF活用のサービス制御手法の検討(プライバシ保護・トラスト,一般セッション, セキュリティ,情報処理学会創立50周年記念)
- 事象連鎖の把握と原因推測が可能なリスク・利便性・対策表示モデルの提案
- 国際標準の参照関係に基づくセキュリティ評価方式の検討
- 国際標準の参照関係に基づくセキュリティ評価方式の検討
- 学生ポートフォリオS-Linkの試行運用の結果を踏まえたシステムの再設計について
- 学習者が協調的に作問可能なWBTシステム「CollabTest」の小学生への適用と評価
- 学生が作成した問題の類似度算出手法の提案と評価
- ユーザの望むセキュリティと利便性を実現する端末設定決定方式の提案
- 国際標準に基づいたセキュリティ評価プラットフォームの有効性の検討
- センシングと情報通信を融合させた光知覚神経ネットワークにおける高信頼化実現に関する検討(研究速報)
- B-6-11 デジタル・フォレンジックに対応した最適取得ログ決定方式の検討(B-6.ネットワークシステム,一般セッション)
- B-6-12 利用状況の変化に適応可能なネットワーク監視方式の検討(B-6.ネットワークシステム,一般セッション)
- B-7-38 改ざん検出機能を有する埋込型ファイルトレース方式の検討(B-7.情報ネットワーク,一般セッション)
- ヘテロコア光ファイバセンサを用いた高速データ通信とON/OFF情報のセンシングを融合する光ファイバセンサネットワーク(ネットワーク,通信技術の未来を拓く学生論文)
- ネットワーク型侵入検知システムにおけるアラートベースシグネチャの実現方式(セッション3)
- M-085 ユーザのネットワーク環境に対応したホスト・ネットワーク連携型シグネチャの作成手法の提案(M.ネットワーク・モバイルコンピューティング)
- RFIDを用いたグループプレゼンス情報の自動生成システムの開発(セッションB-11:コンテキストアウェアネス,協調作業支援)
- RFIDを用いたグループプレゼンス情報の自動生成システムの開発(セッションB-11:コンテキストアウェアネス,協調作業支援)
- L_049 フォークソノミーを用いたイントラネット上の組織内情報共有システムの提案(L分野:ネットワークコンピューティング)
- B-20-18 光知覚神経ネットワークにおけるスケーラビリティ問題(B-20. ユビキタス・センサネットワーク,一般セッション)
- BS-12-4 ヘテロコア光ファイバセンサを用いた光知覚神経ネットワークの通信特性(BS-12.ユビキタス・センサネットワーク技術,シンポジウム)
- アイディア創出活動におけるディスカッション時の興味抽出手法の検討(セッションB-11:コンテキストアウェアネス,協調作業支援)
- アイディア創出活動におけるディスカッション時の興味抽出手法の検討(セッションB-11:コンテキストアウェアネス,協調作業支援)
- M-017 プレゼンテーション形式の会議のための効率的なディスカッション支援システムの提案(M分野:ユビキタス・モバイルコンピューティング)
- 創価大学における産学連携の現状と展望
- 国際標準の参照関係に基づくセキュリティ評価方式の検討
- 国際標準に基づいたセキュリティ評価プラットフオームの有効性の検討 (情報通信システムセキュリティ)
- 国際標準に基づいたセキュリティ評価プラットフオームの有効性の検討 (技術と社会・倫理)
- 国際基準に基づいたセキュリティ評価プラットフォームの有効性の検討 (情報セキュリティ)
- N-008 作問演習において理解度向上を支援する作問手順の検討(N分野:教育・人文科学,一般論文)
- N-007 eポートフォリオにおけるチェックリストを用いたフィードバックを支援するシステムの提案(N分野:教育・人文科学,一般論文)
- M-005 様々な環境の同期対面型講義を考慮した講義支援システムにおけるコメント収集手法の検討(M分野:ユビキタス・モバイルコンピューティング,一般論文)
- 5ZE-6 セキュリティ対策選定のための関与者に応じた評価指標の検討(プライバシ保護・トラスト,一般セッション, セキュリティ,情報処理学会創立50周年記念)
- 3Z-4 センサネットワークにおける個人情報流出防止のための提供情報決定方式の提案(ネットワークセキュリティ,学生セッション,ネットワーク)
- 3Z-5 センサネットワークにおける個人情報流出防止のためのセンサ制御方式の検討(センサネットワーク,学生セッション,ネットワーク)
- 5S-9 様々な流通形態に対応したファイルトレースシステムの開発(知識発見・検索,学生セッション,データベースとメディア)
- 利便性とセキュリティの動的移行によるユーザ要求の自動交渉方式の検討(セッション4-C : セキュリティマネジメント(1))
- 利便性とセキュリティの動的移行によるユーザ要求の自動交渉方式の検討(セッション4-C : セキュリティマネジメント(1))
- 環境の変化に対応した動的なリスク分析の検討
- 環境の変化に対応した動的なリスク分析の検討
- 環境の変化に対応した動的なリスク分析の検討
- M-017 交渉条件の依存関係に着目したユーザ要求の自動交渉方式の検討(M分野:ユビキタス・マルチメディア・セキュリティ)
- 大規模・高速ネットワークの運用管理に関する標準化動向(大規模・高速ネットワークの構築・管理運用)
- 学生による協調的作問可能なWBTシステム : 小学生への適用と学校間交流への発展(先進的なe-Learning技術/一般)
- W-CDMAでの回線交換方式におけるSLAに基づいたトラフィックマネジメント方式の提案と評価
- W-CDMAでの回線交換方式におけるSLAに基づいたトラフィックマネジメント方式の提案と評価
- 担当者割当支援における業務実績評価のためのシステム類似度算出方法 (知能ソフトウェア工学)
- 学生生活を記録する電子ポートフォリオシステムの設計
- M-060 システム開発におけるコミュニケーションをサポートする知識ベースシステムの検討(ユビキタス・モバイルコンピューティング,一般論文)
- 3ZG-3 学生が作成した問題の類似性に基づいた自動分類方式の提案(eラーニング(1),学生セッション,コンピュータと人間社会)
- N_020 学生が作成した問題の類似性に基づいた自動分類手法の検討(N分野:教育・人文科学)
- 様々な流通形態に対応したファイルトレースシステムの試作(セッション10-B : マルチメディアシステム)
- ネットワーク特別利用時におけるセキュリティと利便性を考慮した最適対策決定手法の提案
- 携帯電話の2次元コード読み取り機能を活用した個人認証方式
- 2Y-5 メールの転送タイミングを判断するための取り組み度取得方式の提案(システム運用・管理,学生セッション,ネットワーク)
- ISO/IEC 17799の管理項目の関連性を考慮したセキュリティ対策の選択基準の検討(セッション10-C : セキュリティマネジメント(3))
- ISO/IEC 17799の管理項目の関連性を考慮したセキュリティ対策の選択基準の検討(セッション10-C : セキュリティマネジメント(3))
- XMLを用いたISO/IEC 17799の構造化に関する検討(セッション2)
- 個人間のストリーミング配信におけるユーザ嗜好のグルーピングによる効率的な配信方式の提案(セッション4 : コンテンツ配信と情報推薦)
- 賠償リスクを考慮した情報セキュリティ対策選定方式の提案と評価
- コミュニケーション行動に関する客観的知識に基づいたプロジェクト推進評価システムの提案(人間/コミュニティ活動支援,「Webインテリジェンス」及び一般)
- コミュニケーション行動に関する客観的知識に基づいたプロジェクト推進評価システムの提案(人間/コミュニティ活動支援,「Webインテリジェンス」及び一般)
- L-077 個人の所有物情報を利用したレコメンデーションを実現するコンテキスト統合エージェントの適用(L分野:ネットワークコンピューティング)
- 全員参加型の協調学習のための性格を考慮したグループ編成方法の研究
- 全員参加型の協調学習のための性格を考慮したグループ編成方法の研究
- セキュリティ対策変更に適応可能なネットワーク監視システムの開発
- セキュリティ対策変更に適応可能なネットワーク監視システムの開発
- パケット単位課金SLAサービスにおけるキュー長制御可能なPQの利益比較
- CollabMinutes : 協調型テキスト発言録システムの運用と評価(セッション1:グループウェア)
- 高度なパーソナライズ実現のためのユーザプロファイル統合サービスエージェントの設計(セッション7 : ネットワークサービス(2))
- 担当者割当支援における業務実績評価のためのシステム類似度算出方法
- P2Pネットワークを基盤とした分散Web検索システムの実装と評価(セッション10-A : 分散リソース管理・グリッド)
- P2Pネットワークを基盤とした分散Web検索システムの実装と評価(セッション10-A : 分散リソース管理・グリッド)
- L_047 送受信者の意思に基づく電子メールの早急性と受診者のプレゼンスを考慮した電子メール通知方式の設計(L分野:ネットワークコンピューティング)