CISO-PRACTISE, an approach to debugging security measures

DOI

Bibliographic Information

Other Title
  • セキュリティ施策をデバッグするアプローチ: CISO-PRACTSIE

Abstract

情報システムが事業を支える基幹へと変貌したことで，経営における情報セキュリティの重要性が高まり，経営陣の一員として情報セキュリティを担うCISO（Chief Information Security Officer）が注目をされるようになった。 　CISOは，組織の戦略的な方向性と，ISMSが意図した成果を達成できることの両立が求められる立場にある。しかし，セキュリティ施策を要求事項に対する監査的な手法は普及しているが，組織の戦略的な方向性とISMSが意図した成果が達成できることを検証する取り組み，つまりセキュリティ施策のデバッグやシステムテストに相当する手法にも取り組む必要がある。 　本稿では，ソフトウェア開発におけるデバッグやシステムテストに相当する手法として，机上演習を通じて，実務者視点からのセキュリティ施策の検証を行うCISO-PRACTSIEについて解説する。

Journal

  • SECURITY MANAGEMENT

    SECURITY MANAGEMENT 36 (3), 3-9, 2022

    Japan Society of Security Management

Keywords

Details 詳細情報について

  • CRID
    1390295879373601920
  • DOI
    10.32230/jssmjournal.36.3_3
  • ISSN
    24345504
    13436619
  • Text Lang
    ja
  • Data Source
    • JaLC
  • Abstract License Flag
    Disallowed

Report a problem

Back to top