情報セキュリティとリスクマネジメント - CISSP勉強メモ

1.ISO/IEC27001シリーズの目的

2.情報セキュリティポリシーの概要

3.組織での役割と責任

4.雇用、退職時のプロシージャ

5.人的セキュリティの推奨慣行と保証メカニズム

6.情報セキュリティの意識向上と教育カリキュラム例

7.情報の分類における注意事項

8.リスクマネジメント

• リスク分析
  • 定量的リスク分析
  • 定性的リスク分析
  • その他のリスク分析
• 情報価値
• セキュリティ対策
• 説明責任と人的セキュリティ

9.倫理

ドメインのまとめ

このドメインは、信望のある堅実な情報セキュリティマネジメントプログラムを基礎に置く。

• ポリシー、スタンダード、プロシージャー、ベースライン、ガイドライン
• 役割と責任
• リスクマネジメント
• 倫理