かずさんの感想・レビュー

小さな会社のIT担当者のためのセキュリティの常識

著者 : 那須慎二

• ソシム (2016年1月13日発売)

セキュリティに関する基本的なことが書いてある本。
そもそも情報漏洩に関する事例が少ないこともあり、
あまり有用な情報は得られなかった気もするが、
漏洩種別としてどんなものがあるかを知るには良いかな。
自分自身、知らないケースもあったのでそこは勉強になった。

【参考になった内容】
・情報セキュリティ7つの特性
　機密性：
　　認可されていない個人、エンティティまたはプロセス
　　に対して、情報を使用不可または非公開にする特性
　完全性：
　　資産の正確さおよび完全さを保護する特性
　可用性：
　　認可されたエンティティが要求したときに、
　　アクセスおよび使用が可能である特性
　真正性：
　　ある主体または資源が、主張どおりであることを
　　確実にする特性。真正性は、利用者、プロセス、
　　システム、情報などのエンティティに対して適用する。
　責任追跡性：
　　あるエンティティの動作が、その動作から動作主
　　のエンティティまで一意に追跡できることを確実に
　　する特性
　否認防止：
　　ある活動または事象が起きたことを、後になって
　　否認されないように証明する能力
　信頼性：
　　意図した動作および結果に一致する特性

・個人情報の定義
　氏名や生年月日等特定の個人を識別できるもの。
　メールアドレス等、本人が特定できない情報であっても、
　氏名等と関連付けられ容易に照合することができれば、
　個人情報とみなす。

感想投稿日 : 2016年1月30日

読了日 : 2016年1月30日

本棚登録日 : 2016年1月30日