セキュリティガイドラインの一覧

Fri, 19 Feb 2021 23:37:22 +0000

最近、セキュリティの勉強をしているのですが、世の中にはセキュリティガイドライン（セキュリティ基準、参照すべきセキュリティ文書）がたくさんあって簡単には覚えられないので、自分で列挙しながら調べることにしました。ただし、ガイドラインそのものは基本的に読めていません。なお、本記事は随時更新します。

ISMSとしても知られるマネジメントについての規格。

組織の ISMS を認証するための要求事項

情報セキュリティ管理策の実践のための規範 ISO/IEC 27001に対して具体的な内容となっていて、27001は要求事項であり、27002は実践の要領などが記載されている。

ISO/IEC 27002 に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範クラウドサービスの提供者側、利用者側に対するセキュリティ基準。

NIST（米国国立標準技術研究所）が公開している情報セキュリティの文書群。

連邦情報システムのためのセキュリティ計画作成ガイド

リスクアセスメントの実施の手引き数少ないらしい？リスクアセスメントに関する文書。

ITシステムのための緊急時対応計画ガイド

連邦政府情報システムに対するリスクマネジメントフレームワーク適用ガイド：セキュリティライフサイクルによるアプローチ同様の文書として、COSOの「Enterprise Risk management - Integrated Framework」というものがある。

連邦政府情報システムおよび連邦組織のためのセキュリティ管理策とプライバシー管理策

鍵管理における推奨事項

コンピュータインシデント対応ガイド

電子的認証に関するガイドライン上位ポリシーとして、OMB M-04-04がある。

システム開発ライフサイクルにおけるセキュリティの考慮事項

セキュリティ on すてきな太陽になりたい