情報セキュリティマネジメントシステムのボトムアップ手法に関する考察

• Item type: SIG Technical Reports(1)
• 公開日: 2015-11-13
• タイトル: 情報セキュリティマネジメントシステムのボトムアップ手法に関する考察
• タイトル / 言語: en
• タイトル: A study on the bottom-up approach for information security management System.
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 情報セキュリティ大学院大学
• 著者所属: 情報セキュリティ大学院大学
• 著者所属(英): en
• 著者所属(英): Institute of Information Security
• 著者所属(英): en
• 著者所属(英): Institute of Information Security
• 著者名: 曽我, 充哉; 原田, 要之助
• 著者名(英): Mitsuya, Soga; Younosuke, Harada
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: ISMS をベースとする情報セキュリティマネジメントは，国際標準である ISO/IEC 27001 で規定されるようにトップダウンによるマネジメントで進められる．一方で，日本企業の経営はボトムアップの文化を持っており，企業運営もボトムアップで行われている．現在，日本企業の情報セキュリティマネジメントは，ボトムアップ型である環境下で，トップダウンによるマネジメントを導入している問題がある．しかしながら，同じトップダウンによって進められる品質マネジメントの分野では，日本型経営の特徴でもある TQC 等のボトムアップによるマネジメントで成功をしており，情報セキュリティマネジメントにおいてもボトムアップ手法が応用できるのではないかと考えられる．本論文では，情報セキュリティマネジメントシステムにおけるボトムアップ手法について考察を行う．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: The information security management based on ISMS is pushed forward by the management of the top-down approach so that it is prescribed in ISO/IEC 27001 which is an international standard. On the other hand, the Japanese company has own corporate culture of the bottom up management style, and the management is carried out with a bottom up approach. The problem is that the information security management of the Japanese company introduces the top-down approach management under the environment that is a bottom up style management. However, in the field of quality management pushed forward with a same top-down approach, the bottom-up approach achieves success in many Japanese companies by the TQC approach which is a Japanese management feature. Therefore, bottom-up approach may be applied to the management of information security. The purpose of this paper is a study of the bottom-up approach for information security management.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11238429
• 書誌情報: 研究報告電子化知的財産・社会基盤（EIP）; 巻 2015-EIP-70, 号 14, p. 1-7, 発行日 2015-11-13
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8647
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会