セキュリティポリシーの構築

大規模プロジェクトのセキュリティポリシー構築業務の支援に急遽代役で参加する事になりました。
今までアプリケーションの開発しか経験がなく、何から勉強したらいいか分かりません。
最低必要な知識（用語等）について教えてください。1週間後にはプロジェクトに参加します。
よろしくお願いします。

No.3 ベストアンサー 回答者： celtis 回答日時： 2008/07/12 13:52

下記のサイトにあるテンプレートが参考になるでしょう。

セキュリティポリシーは頻繁に改訂するものですので、とりあえず基本的な事項を職場の環境に合わせて記載し、あとは必要に応じて修正をしていくことになると思います。
http://www.cec.or.jp/seculib/

参考URL：http://www.asahi-net.or.jp/~vp5m-snd/sec/human/s …

この回答へのお礼

ありがとうございます。
参考にします。

お礼日時：2008/07/14 12:45

No.2 回答者： junkUser 回答日時： 2008/07/12 07:26

ISMS で検索してみてください

http://www.isms.jipdec.jp/std/index.html

この回答へのお礼

ありがとうございます。
覚えることがたくさんありますね。

お礼日時：2008/07/14 12:47

No.1 回答者： localica 回答日時： 2008/07/12 02:07

1週間でというのは相当に無茶な要求ですね。

取り敢えずはここは如何でしょう。
http://www.kantei.go.jp/jp/it/security/taisaku/g …

上記に一通り目を通したら以下を。
http://www.jpcert.or.jp/
http://www.nic.ad.jp/

ここまでが前提条件で、セキュリティというのは「これで大丈夫」というものはなく常に変化していくことと、いかに立派なポリシーを策定しようとも運用が伴わなければ意味をなさないことをご理解ください。

そしてセキュリティポリシーはどちらかと言えば「経営的」な話のはずですので、もしかしたら質問者様にはセキュリティのプロというより「開発者側の意見」というのが求められているかも知れませんね。
#本当にセキュリティシステムについてという話なら別

この回答へのお礼

早速いろんな情報ありがとうございます。
やれるだけの事やってみます。

お礼日時：2008/07/14 12:44