リスクアセスメント– tag –

情報セキュリティの仕組み——ISMSの内部監査を担当していた時期がある。監査員として社内を回ると、人は決まって「鍵のかかる棚」や「パスワードの強さ」の話をしたがる。だが監査で本当に見ていたのは、情報がどこから外に出ていけるか、その出口の一覧だ...