「CxO(経営層)のための情報セキュリティ ― 経営判断に必要な知識と心得」、「システム監査情報セキュリティ監査ハンドブック」：ロボット人間の散歩道：SSブログ

	ブログをはじめるログイン

"The Crusaders / Rur..｜ScanSnap S510にさようならブログトップ

「CxO(経営層)のための情報セキュリティ ― 経営判断に必要な知識と心得」、「システム監査情報セキュリティ監査ハンドブック」　[本と映像・音楽の話] [編集]

　「情報セキュリティの日」が2月2日とされていたのが、政府が重点的かつ効果的にサイバーセキュリティに対する取組を推進するために2010年より毎年2月1日から3月18日までを「サイバーセキュリティ月間」とし、2014年に「サイバーセキュリティ基本法」が成立したことから、「情報セキュリティの日」を廃止し、2月初めの平日が新たに「サイバーセキュリティの日」となったとのことです。そして2024年は2月1日が「サイバーセキュリティの日」となります。

　「情報セキュリティ対策をどう経営に組み込んでいくべきか。経営者にとっては頭を悩ますテーマです。最新事例や技術的背景、リスク対策から事後対応まで、経営層がどう取り組んでいくべきか、経営者でもある情報セキュリティのプロが解説します。」と内容紹介される 三宅功 (著)「CxO(経営層)のための情報セキュリティ　―　経営判断に必要な知識と心得」（2016年、ダイヤモンド社）をBOOKOFF SUPER BAZAAR イトーヨーカドー流山店で入手しました。
　「平成16年に経済産業省が大改訂した新システム監査基準と、平成15年に運用開始された情報セキュリティ監査基準等を一挙収録しました。システムについて監査をする際の評価対象となる、信頼性、安全性、効率性について新しくなった基準を掲載しています。主な改訂点は、オープンネットワークへの対応、地震対策、国際化などです。日本システム監査人協会と日本セキュリティ監査協会が監修しましたので、監査や運用管理の実務研修教材にも最適な一冊です。」と内容紹介される日本システム監査人協会／日本セキュリティ監査協会 (監修), ティーエムエス (編) 「システム監査情報セキュリティ監査ハンドブック」（2004年、秀和システム）はBOOKOFF 6号南柏店で入手しました。

（税込210円、税込220円）
----------
サイバーセキュリティの日（2月1日）｜意味や由来・広報PRに活用するポイントや事例を紹介 | PR TIMES MAGAZINE
https://prtimes.jp/magazine/today/cyber-security-day/
サイバーセキュリティ月間における取組｜警察庁Webサイト
https://www.npa.go.jp/bureau/cyber/koho/news/csmonth.html
サイバーセキュリティ基本法 | e-Gov法令検索
https://elaws.e-gov.go.jp/document?lawid=426AC1000000104
フェローのご紹介（三宅功） | 企業情報 | NTTデータ先端技術株式会社
https://www.intellilink.co.jp/company/fellow.aspx
CxO（経営層）のための情報セキュリティ | 著者インタビュー | ダイヤモンド・ビジネス企画
http://www.diamond-biz.co.jp/cn1/int_63.html
求められる経営起点のセキュリティ対策　－　プロセス・ヒトを中心としたセキュリティマネジメント　－
https://www.nri.com/-/media/Corporate/jp/Files/PDF/knowledge/publication/it_solution/2016/05/ITSF160506.pdf
第 1 節　情報セキュリティを取り巻く状況（第 5 章　情報セキュリティ上の諸課題）
https://www.nihon-u.ac.jp/risk_management/pdf/laboratory/202003_chap5_minowa_1.pdf
総務省｜「サイバーセキュリティ対策情報開示の手引き（案）」に対する意見募集
https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00024.html
総務省｜「サイバーセキュリティ対策情報開示の手引き（案）」に対する意見募集の結果及び「サイバーセキュリティ対策情報開示の手引き」の公表
https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00032.html
セキュリティ対策情報開示ガイドライン（仮称）に係る論点（案）（総務省サイバーセキュリティ統括官室）
https://www.soumu.go.jp/main_content/000597448.pdf
サイバーセキュリティ対策情報開示の手引き（案）（総務省サイバーセキュリティ統括官、2019 年（令和元年） ○月）
https://www.soumu.go.jp/main_content/000619819.pdf
総務省｜サイバーセキュリティタスクフォース｜情報開示分科会（第7回）
https://www.soumu.go.jp/main_sosiki/kenkyu/cybersecurity_taskforce/02cyber01_04000001_00050.html
セキュリティ対策の情報開示に係るインセンティブについて（総務省サイバーセキュリティ統括官室）
https://www.soumu.go.jp/main_content/000639906.pdf
総務省｜検索結果（総務省サイト内検索）
https://www.soumu.go.jp/schresult.html?q=%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E5%AF%BE%E7%AD%96%E3%81%AE%E6%83%85%E5%A0%B1%E9%96%8B%E7%A4%BA
情報セキュリティ監査制度（METI/経済産業省）
https://www.meti.go.jp/policy/netsecurity/is-kansa/
情報セキュリティ監査基準 Ver1.0
https://www.meti.go.jp/policy/netsecurity/downloadfiles/IS_Audit_Annex04.pdf
IT実務ハンドブックシリーズシステム監査情報セキュリティ監査ハンドブック - 秀和システムあなたの学びをサポート！
https://www.shuwasystem.co.jp/book/4798008494.html