Tag: セキュリティ 規格
「ISO/IEC 27005」は、国際標準化機構(ISO)と国際電気標準会議(IEC)が策定した情報セキュリティ管理とリスク管理プロセスにかかわる作業を規格化したガイドラインです。 ISCM(Information Security Continuous Monitoring)は、リスク管理を支援するために、情報セキュリティ、脆弱性、脅威を継続的にモニタリングするためのフレームワークであり、NIST SP800-137として公開されています。