情報セキュリティライブラリ 情報セキュリティ監査公式ガイドブック

大木 栄二郎【監修】/日本セキュリティ監査協会【編】

日科技連出版社（2007/12発売）

• サイズ B5判／ページ数 291p／高さ 26cm
• 商品コード 9784817192462
• NDC分類 336.17
• Cコード C3050

内容説明

本書は２００３年４月に創設された「情報セキュリティ監査制度」を普及・推進するＮＰＯ日本セキュリティ監査協会（ＪＡＳＡ）によって取りまとめられた公式の解説書です。ＪＡＳＡのメンバーがこれまでの監査業務という実践のなかで培った叡知や、積み上げてきたノウハウを余すところなく解説します。その内容は、情報セキュリティ監査制度の最新動向に始まり、監査技法、監査プロセス、監査のノウハウのみならず、情報セキュリティに関する国内外の動向までを体系的に解説します。

目次

第１章　情報セキュリティ監査概論
第２章　情報セキュリティ監査制度
第３章　情報セキュリティ監査のプロセス
第４章　情報セキュリティ監査に関連する技法
第５章　情報セキュリティ監査にかかわる国内外の動向
第６章　ＮＰＯ日本セキュリティ監査協会と公認情報セキュリティ監査人資格制度
付録

著者等紹介

大木栄二郎［オオキエイジロウ］
工学院大学情報学部教授。特定非営利活動法人日本セキュリティ監査協会（ＪＡＳＡ）顧問、スキル部会長、保証型情報セキュリティ監査促進プロジェクト・リーダー、公認情報セキュリティ主席監査人。ＩＢＭにおいてセキュリティ・コンサルティングの分野を確立、ＩＢＭディスティングイッシュト・エンジニア、ＩＢＭアカデミー会員、ＩＢＣＳチーフセキュリティ・オフィサーを経て現職へ。情報セキュリティ監査研究会や情報セキュリティ戦略研究会など政府のセキュリティ関係委員会の委員を歴任（本データはこの書籍が刊行された当時に掲載されていたものです）
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。

感想・レビュー

※以下の感想・レビューは、株式会社ブックウォーカーの提供する「読書メーター」によるものです。

[Dice/K]

「公式」と銘打っているだけあって、セキュリティ監査にあたって契約形態から国外の動向まで幅広く記載されている。ただ、技術的に具体的に何をどうというのは(対象によって異なるから仕方ないが)、JASA のガイド参照なのでその辺を期待すると違うかも。個人的にはリスク管理や成熟度モデル(sp800ー26など)が説明されてて有用だった。

2020/03/07