出版社内容情報
情報セキュリティ専門家や経営陣と意志疎通を図れることを目指す、実務担当者向けの認定資格「ＳＳＣＰ」国内唯一の公式ガイド。
セキュリティ専門家向けの資格である「ＣＩＳＳＰ」に対し、情報セキュリティ実務担当者向けの認定資格「ＳＳＣＰ」は、ネットワーク・システム開発や運用などに従事し、情報セキュリティの知見を「技術」「組織」という観点から理解し、情報セキュリティ専門家や経営陣とコミュニケーションが図れることを目指している人のための認証資格。
本書は、この「ＳＳＣＰ」の国内唯一の公式ガイドブック。
第1章 セキュリティの運用と管理
はじめに
1.1
内容説明
「経営」や「組織」の視点から情報セキュリティを理解する。情報セキュリティに関する業務を遂行するために必要な実践的知識を完全網羅、グローバル標準の基礎概念を会得する。章末確認問題、確認問題の解答と解説付き。
目次
第１章 セキュリティの運用と管理
第２章 リスク、対応、復旧
第３章 アクセス制御
第４章 不正なコード
第５章 ネットワークと通信
第６章 暗号
第７章 分析とモニタリング
付録 確認問題の解答と解説
著者等紹介
河野省二［カワノショウジ］
ＣＩＳＳＰ（株式会社ディアイティ）。１９９６年、株式会社ディアイティ入社。現在、セキュリティガバナンスビジネス部部長。特定非営利活動法人日本ネットワークセキュリティ協会の監査ワーキンググループリーダーとして、経済産業省情報セキュリティ監査制度研究会に参加。日本セキュリティ監査協会立ち上げに従事し、スキル部会副部会長就任。公認情報セキュリティ監査人資格制度策定。経済産業省情報セキュリティガバナンス委員会に参加。日本セキュリティ監査協会スキル部会副部会長
長谷川長一［ハセガワチョウイチ］
ＣＩＳＳＰ（株式会社ラック）。１９８７年、株式会社日本ソフトバンク（現・ソフトバンク株式会社）入社。営業やマーケテイング職を経て、セキュリティ製品・サービスの営業・技術支援などの業務に従事。その後、日本ユニシス株式会社に移り、情報セキュリティコンサルティング、情報セキュリティ監査、情報セキュリティ教育・研修、人材育成などの業務に従事。２００８年、株式会社ラック入社。現在、主に情報セキュリティ教育関連業務に携わる。（ＩＳＣ）２ ＣＩＳＳＰ／ＳＳＣＰ公式レビューセミナー認定主任講師、岡山理科大学総合情報学部情報科学科特別講師、東京電機大学未来科学部非常勤講師
安田良明［ヤスダヨシアキ］
ＣＩＳＳＰ（株式会社ラック）。１９９６年、情報通信メーカー入社。システムエンジニアとして、ナショナルセキュリティ分野に関する情報システムの構築、セキュリティオペレーションセンターの構築などに従事するかたわら、２００５年から２００７年にかけて、米国の情報保証技術の調査研究を行う。２００９年、株式会社ラック入社。サイバーリスク総合研究所の研究員として、研究成果の製品化、特定用途システムへの転用提案などに従事。２０１０年、ナショナルセキュリティセンターを設立し、初代センター長に就任（本データはこの書籍が刊行された当時に掲載されていたものです）
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。
