情報セキュリティ管理論

概要

本章では、情報セキュリティ管理の基礎理論と実践（ISMS、リスク管理、ガバナンス）について体系的に解説する。PDCAサイクル、ポリシー策定、資産管理、脆弱性評価など、統合的な管理枠組みを学ぶ。

---

1. ISMSと統合管理

• ISMS（情報セキュリティマネジメントシステム）の概要
• PDCAサイクルによる継続的改善
• セキュリティポリシー策定・運用
• 資産管理・リスク評価・脆弱性管理

---

2. リスク管理とガバナンス

• リスクアセスメント：脅威・脆弱性・影響度の評価
• リスク対応：回避・低減・移転・受容
• ガバナンス：経営層の関与、監査、法令遵守

---

3. 実践的な管理枠組み

• ISMS認証取得・運用
• 資産台帳・脆弱性管理台帳の整備
• 定期監査・教育訓練
• インシデント対応・事後評価

---

4. 最新動向と課題

• クラウド・サプライチェーンのリスク管理
• AI・IoT時代の新たな管理枠組み
• 法令・ガイドラインの強化
• 統合的ガバナンスの重要性

---

5. 試験対策の観点

• ISMS・PDCA・ポリシー策定の仕組み
• リスク管理・ガバナンスの実践例
• 資産管理・脆弱性評価のポイント
• 最新動向・法令遵守の重要性

実務・試験ともに「管理枠組み→リスク評価→運用→改善」の流れで体系的に理解することが重要。