Loading article…
情報セキュリティとは、情報リスクを軽減することで情報を保護する実践であり、情報リスク管理の一部です。[1]通常、データへの不正または不適切なアクセスや、情報の違法な使用、開示、中断、削除、破損、変更、検査、記録、または価値の低下を防止または低減します。また、このようなインシデントの悪影響を軽減するための措置も含まれます。保護される情報は、電子的または物理的、有形（書類など）、無形（知識など）など、あらゆる形式を取ることができます。 [ 2 ] [ 3]情報セキュリティの主な焦点は、データの機密性、整合性、可用性（「CIA」トライアドとも呼ばれる）をバランスよく保護することです。 [4]組織の生産性を損なうことなく、効率的なポリシー実装に重点を置きます。[5]これは主に、構造化されたリスク管理プロセスを通じて達成されます。 [6]
この分野を標準化するために、学者と専門家が協力して、パスワード、ウイルス対策ソフトウェア、ファイアウォール、暗号化ソフトウェア、法的責任、セキュリティ意識とトレーニングなどに関するガイダンス、ポリシー、業界標準を提供しています。[7]この標準化は、データへのアクセス、処理、保存、転送、破棄の方法に影響を与えるさまざまな法律や規制によってさらに推進される可能性があります。[8]
紙ベースの業務運営は依然として一般的であり、独自の情報セキュリティ対策が必要ですが、企業のデジタル化への取り組みはますます重視されるようになり、[9] [10]情報保証は現在、情報技術 (IT) セキュリティの専門家によって処理されるのが一般的です。これらの専門家は、情報セキュリティを技術 (ほとんどの場合、何らかの形のコンピュータシステム) に適用します。
大企業内のデータの性質と価値のため、ITセキュリティの専門家は、ほぼすべての大企業/施設に存在します。[11]彼らは、重要な個人情報を取得したり、内部システムを制御しようとする悪意のある攻撃から、会社内のすべてのテクノロジーを安全に保つ責任があります。 [12] [13]
情報セキュリティには、ネットワークや関連インフラのセキュリティ確保、アプリケーションやデータベースのセキュリティ確保、セキュリティテスト、情報システム監査、事業継続計画、電子記録の開示、デジタルフォレンジックなど、多くの専門職の役割があります。[14]
標準
情報セキュリティ標準とは、一般的に公開されている資料に概説されている、ユーザーや組織の情報を保護するための技術です。[15]この環境には、ユーザー自身、ネットワーク、デバイス、すべてのソフトウェア、プロセス、保管中または転送中の情報、アプリケーション、サービス、およびネットワークに直接的または間接的に接続されるシステムが含まれます。
主な目的は、攻撃の防止や軽減など、リスクを軽減することです。公開されている資料には、ツール、ポリシー、セキュリティ コンセプト、セキュリティ保護手段、ガイドライン、リスク管理アプローチ、アクション、トレーニング、ベスト プラクティス、保証、テクノロジが含まれます。
一般的な情報セキュリティ標準には、ISO/IEC 27001やNIST サイバーセキュリティ フレームワークなどがあります。
脅威
情報セキュリティの脅威にはさまざまな形があります。[16]今日最も一般的な脅威には、ソフトウェア攻撃、知的財産の盗難、個人情報の盗難、機器または情報の盗難、妨害行為、および情報強要があります。[17] [18] ウイルス、[19] ワーム、フィッシング攻撃、およびトロイの木馬は、ソフトウェア攻撃の一般的な例です。知的財産の盗難も、多くの企業にとって大きな問題となっています。[20] 個人情報の盗難とは、通常、他人の個人情報を入手したり、ソーシャルエンジニアリングを通じて重要な情報へのアクセスを利用したりするために、他人になりすまそうとすることです。[21] [22] 妨害行為は通常、顧客の信頼を失わせるために組織のウェブサイトを破壊することです。 [23]情報強要とは、ランサムウェアのように、会社の財産または情報を盗み、情報または財産を所有者に返すことと引き換えに支払いを受けようとすることです。[24]これらの攻撃に対する最も機能的な予防策の一つは、定期的にユーザー意識調査を行うことです。[25]
政府、軍隊、企業、金融機関、病院、非営利団体、民間企業は、従業員、顧客、製品、研究、財務状況に関する大量の機密情報を蓄積しています。[26]企業の顧客や財務、新製品ラインに関する機密情報が競合他社やハッカーの手に渡った場合、企業とその顧客は広範囲にわたる取り返しのつかない経済的損失を被るだけでなく、企業の評判も損なわれる可能性があります。[27]ビジネスの観点からは、情報セキュリティはコストとバランスを取る必要があります。ゴードン・ローブ・モデルは、この懸念に対処するための数学的経済的アプローチを提供します。[28]
個人にとって、情報セキュリティはプライバシーに大きな影響を与えますが、その見方は文化によって大きく異なります。[29]
歴史
通信の黎明期から、外交官や軍の指揮官は、通信の機密性を保護するためのメカニズムと、改ざんを検出する手段が必要であることを理解していました。[30] ジュリアス・シーザーは、紀元前50年頃にシーザー暗号を発明したとされています。これは、彼の秘密のメッセージが悪意のある人の手に渡った場合に読まれるのを防ぐために作成されました。[31]しかし、ほとんどの場合、保護は手順的な取り扱い制御の適用によって達成されました。[32] [33]機密情報には、信頼できる人物によって保護および輸送され、安全な環境または金庫で監視および保管されるべきであることを示すマークが付けられました。[34]郵便サービスが拡大するにつれて、政府は手紙を傍受、解読、読み取り、再封するための公式組織を作成しました（例：1653年に設立された英国の秘密事務所[35]）。
19世紀半ばには、政府が機密の度合いに応じて情報を管理できるように、より複雑な分類システムが開発された。 [36]たとえば、英国政府は1889年に公務秘密法を公布し、これをある程度成文化した。 [37]この法律の第1条はスパイ活動と違法な情報開示に関するもので、第2条は公務上の信頼の侵害を扱っていた。[38]すぐに、国家の利益のための開示を防御する公共の利益の抗弁が追加された。[39]インドでも1889年に同様の法律、インド公務秘密法が可決された。これは英国植民地時代に関連するもので、インド政府の政策に反対する新聞を取り締まるために使用された。[40] 1923年には、統治に関するすべての機密情報または秘密情報に適用される新しいバージョンが可決された。[41]第一次世界大戦 の頃には、様々な前線との間で情報を伝達するために多層的な分類システムが使用され、外交本部や軍本部で暗号の作成と解読を行う部門の利用が促進されました。[42]戦争と戦争の間には、情報を暗号化したり解読したりする機械が使用されるようになり、暗号化はより高度になりました。[43]
コンピュータセキュリティの確立は、情報セキュリティの歴史の幕開けとなった。情報セキュリティの必要性は、第二次世界大戦中に現れた。[44]第二次世界大戦中に連合国が共有した情報量の増加により、分類システムと手順管理の正式な整合が必要となった。[45]ますます複雑な金庫や保管施設が開発されるにつれ、文書を扱える者（通常は下士官ではなく将校）と保管場所を示すための難解なマークが生まれた。[ 46]ドイツ軍が戦争データを暗号化するために採用し、アラン・チューリングが解読に成功したエニグマ暗号機は、保護された情報の作成と使用の顕著な例とみなすことができる。[47]文書が適切に破棄されるように手順が進化したが、これらの手順に従わなかったことが、戦争中の最大の諜報活動の失敗（例：U-570の捕獲[47]）につながった。
冷戦中、さまざまなメインフレームコンピュータがオンラインで接続され、コンピュータセンターで磁気テープを郵送するよりも簡単な通信プロセスで、より高度なタスクを実行しました。そのため、米国国防総省の高等研究計画局（ARPA）は、米国軍内で情報を交換するためのネットワーク通信システムの実現可能性を研究し始めました。1968年にラリー・ロバーツによってARPANETプロジェクトが策定され、これが後にインターネットとして知られるものに発展しました。[48]
1973年、インターネットの先駆者であるロバート・メトカーフは、ARPANETのセキュリティの重要な要素に、不正アクセスからデータを保護するための制御と安全策の欠如に加えて、「パスワードの構造と形式の脆弱性、ダイヤルアップ接続の安全手順の欠如、ユーザーの識別と承認の欠如」など、多くの欠陥があることを発見しました。電話番号は一般に知られていたため、ハッカーはARPANETに簡単にアクセスできました。[49]これらの問題と、コンピュータセキュリティの絶え間ない侵害、およびシステムのホストとユーザーの数の急激な増加により、「ネットワークセキュリティ」は「ネットワークの不安定性」と呼ばれることが多かったです。[49]
20世紀末から21世紀初頭にかけて、電気通信、コンピュータのハードウェアとソフトウェア、データ暗号化が急速に進歩しました。[50]より小型で高性能で安価なコンピュータ機器が利用できるようになったことで、電子データ処理が中小企業や家庭ユーザーにも手の届くものになりました。[51] 1980年代初頭にTCP/IP（転送制御プロトコル/インターネットワークプロトコル）が確立されたことで、異なる種類のコンピュータが通信できるようになりました。[52]これらのコンピュータはすぐにインターネットを通じて相互接続されました。[53]
インターネットを介した電子データ処理や電子商取引の急速な成長と普及、そして国際テロの頻発により、コンピュータとそこに保存、処理、送信される情報を保護するより優れた方法の必要性が高まった。[54]コンピュータセキュリティと情報保証の学問分野は、情報システムのセキュリティと信頼性を確保するという共通の目標を共有する数多くの専門組織とともに生まれた。[55]
セキュリティ目標
CIA三位一体
機密性、完全性、可用性の「CIAトライアド」は情報セキュリティの核心です。[56]この概念は1972年のアンダーソンレポートで導入され、後に「コンピュータシステムにおける情報の保護」でも繰り返されました。この略語は1986年頃にスティーブ・リップナーによって作られました。[57]
この3つの原則が急速に変化する技術とビジネス要件に対応するのに十分であるかどうかについては議論が続いており、可用性と機密性の交差点、およびセキュリティとプライバシーの関係を拡大することを検討するよう勧告されている。[4]「説明責任」などの他の原則が提案されることもあったが、否認防止などの問題は3つの中核概念にうまく適合しないことが指摘されている。[58]
機密保持
情報セキュリティにおいて、機密性とは「情報が権限のない個人、団体、またはプロセスに提供または開示されないという特性である」[59] 。 「プライバシー」と似ているが、この2つの単語は互換性がない。むしろ、機密性はプライバシーの構成要素であり、権限のない閲覧者からデータを保護するために実装されている。[60]電子データの機密性が侵害される例としては、ラップトップの盗難、パスワードの盗難、または機密メールが不適切な個人に送信されることがあげられる。[61]
誠実さ
ITセキュリティにおいて、データの整合性とは、データのライフサイクル全体にわたってデータの正確性と完全性を維持し、保証することを意味します。[62]これは、データが不正または検出されない方法で変更されないことを意味します。[63]これは、データベースの参照整合性とは異なりますが、トランザクション処理の古典的なACIDモデルで理解されている一貫性の特殊なケースと見なすことができます。[64]情報セキュリティシステムは通常、カーネルまたはコア機能を意図的および偶発的な脅威から保護するために、それ自体の整合性を確保するための制御を組み込んでいます。[65]多目的およびマルチユーザーのコンピュータシステムは、データと処理を区分化して、ユーザーまたはプロセスが他のユーザーまたはプロセスに悪影響を与えないようにすることを目的としています。ただし、マルウェア感染、ハッキング、データ盗難、詐欺、プライバシー侵害などのインシデントで見られるように、制御が成功しない場合があります。[66]
より広い意味では、整合性とは、人間的/社会的、プロセス的、商業的整合性、およびデータの整合性を含む情報セキュリティの原則です。したがって、整合性は、信頼性、一貫性、真実性、完全性、正確性、適時性、保証などの側面に関係します。[67]
可用性
情報システムがその目的を果たすためには、必要なときに情報が利用可能でなければなりません。 [68]これは、情報を保存および処理するために使用されるコンピューティングシステム、情報を保護するために使用されるセキュリティ制御、および情報にアクセスするために使用する通信チャネルが正しく機能している必要があることを意味します。 [69] 高可用性システムは、停電、ハードウェア障害、およびシステムアップグレードによるサービスの中断を防ぎ、常に利用可能であることを目指しています。[70]可用性を確保するには、ターゲットシステムへの大量の受信メッセージなどのサービス拒否攻撃を防ぎ、基本的にシステムをシャットダウンさせることも含まれます。[71]
情報セキュリティの分野では、可用性は成功する情報セキュリティ プログラムの最も重要な要素の 1 つと見なされることがよくあります。[要出典]最終的には、エンド ユーザーが職務を遂行できる必要があります。可用性を確保することで、組織は組織の利害関係者が期待する基準を満たすことができます。[72]これには、プロキシ構成、外部 Web アクセス、共有ドライブへのアクセス、電子メールの送信などのトピックが含まれます。[73]経営陣は情報セキュリティの技術的な側面を理解しておらず、可用性を簡単な解決策と見なすことがよくありますが、これには、ネットワーク運用、開発運用、インシデント対応、ポリシー/変更管理など、多くの異なる組織チームのコラボレーションが必要になることがよくあります。[74]成功する情報セキュリティ チームには、さまざまな主要な役割が関与し、連携して「CIA」トライアドを効果的に提供する必要があります。[75]
追加のセキュリティ目標
従来の CIA のセキュリティ目標の 3 つに加えて、一部の組織では、真正性、説明責任、否認不可性、信頼性などのセキュリティ目標を含める必要がある場合があります。
否認防止
法律上、否認不可とは契約上の義務を履行する意思があることを意味します。また、取引の一方の当事者が取引を受け取ったことを否定できず、もう一方の当事者が取引を送信したことを否定できないことも意味します。[76]
暗号システムなどの技術は否認防止の取り組みに役立てることができるが、否認防止の概念は本質的には技術の領域を超えた法的概念であることに注意する必要がある。[77]たとえば、メッセージが送信者の秘密鍵で署名されたデジタル署名と一致し、したがって送信者だけがメッセージを送信でき、他の誰も送信中に変更できなかったことを示すだけでは十分ではない（データ整合性）。[78]送信者とされる人物は、デジタル署名アルゴリズムが脆弱または欠陥があることを実証したり、署名鍵が侵害されたと主張したり証明したりすることができる。[79]これらの違反の責任は送信者にある場合とそうでない場合があり、そのような主張は送信者の責任を免除する場合と免除しない場合があるが、その主張は署名が必ず真正性と整合性を証明するという主張を無効にする。したがって、送信者はメッセージを否認することができる（真正性と整合性は否認防止の前提条件であるため）。[80]
その他のモデル
1992年に作成され2002年に改訂されたOECDの情報システムとネットワークのセキュリティに関するガイドライン[81]では、認識、責任、対応、倫理、民主主義、リスク評価、セキュリティ設計と実装、セキュリティ管理、再評価という、一般的に受け入れられている9つの原則が提案されました。 [82]これらを基に、2004年にNISTの情報技術セキュリティに関するエンジニアリング原則[58]では33の原則が提案されました。
1998年、ドン・パーカーは、古典的な「CIA」の3要素に代わる、情報の6つの原子要素と呼んだモデルを提案した。その要素とは、機密性、所有、完全性、真正性、可用性、有用性である。パーカーの6要素の利点は、セキュリティ専門家の間で議論の対象となっている。[83]
2011年に、オープングループは情報セキュリティ管理標準O-ISM3を公開しました。[84]この標準では、アクセス制御（9）、可用性（3）、データ品質（1）、コンプライアンス、技術（4）に関連する「セキュリティ目標」と呼ばれる要素を使用して、セキュリティの主要概念の運用上の定義を提案しました。
リスク管理
リスクとは、情報資産に損害を与える（または資産を失う）ような悪いことが起こる可能性のことである。[85]脆弱性とは、情報資産を危険にさらしたり、損害を与えたりするために利用される可能性のある弱点である。脅威とは、損害を与える可能性のあるもの（人為的なものまたは自然現象）である。 [86]脅威が脆弱性を利用して損害を与える可能性は、リスクを生み出す。脅威が脆弱性を利用して損害を与えると、影響が生じる。[87]情報セキュリティの文脈では、影響とは可用性、完全性、機密性の損失であり、その他の損失（収入の損失、生命の損失、不動産の損失）も考えられる。[88]
公認情報システム監査人（CISA）レビューマニュアル2006では、リスク管理を「組織がビジネス目標を達成するために使用する情報リソースに対する脆弱性と脅威を特定し、組織にとっての情報リソースの価値に基づいて、リスクを許容レベルまで低減するためにどのような対策を講じるかを決定するプロセス」と定義しています。[90]
この定義には、明確にする必要があることが 2 つあります。まず、リスク管理のプロセスは継続的で反復的なプロセスです。これは無期限に繰り返される必要があります。ビジネス環境は常に変化しており、新しい脅威と脆弱性が毎日出現します。[91]次に、リスク管理に使用される対策(制御) の選択は、生産性、コスト、対策の有効性、および保護されている情報資産の価値の間でバランスをとる必要があります。[92]さらに、セキュリティ侵害は一般にまれであり、簡単に再現できない特定の状況で発生するため、これらのプロセスには限界があります。[93]したがって、プロセスと対策自体に脆弱性がないか評価する必要があります。[94]すべてのリスクを特定することは不可能であり、すべてのリスクを排除することも不可能です。残りのリスクは「残留リスク」と呼ばれます。[95]
リスク評価は、事業の特定の分野に関する知識を持つ人々で構成されたチームによって行われます。[96]チームのメンバーは、事業のさまざまな部分が評価されるにつれて、時間の経過とともに変化する可能性があります。[97]評価では、情報に基づいた意見に基づく主観的な定性分析が使用される場合もあれば、信頼できる金額と履歴情報が利用可能な場合は、定量分析が使用される場合もあります。
研究によると、ほとんどの情報システムで最も脆弱な部分は、人間のユーザー、オペレーター、設計者、またはその他の人間であることが明らかになっています。[98]情報セキュリティ管理の実践規範であるISO /IEC 27002:2005では、リスク評価中に次の事項を検討することを推奨しています。
- セキュリティポリシー、
- 情報セキュリティの組織、
- 資産運用管理、
- 人材のセキュリティ、
- 物理的および環境的安全性、
- コミュニケーションと運用管理、
- アクセス制御、
- 情報システムの取得、開発、保守、
- 情報セキュリティインシデント管理、
- 事業継続管理
- 規制遵守。
大まかに言えば、リスク管理プロセスは以下の要素から構成されます。[99] [100]
- 資産の特定とその価値の見積もり。対象には、人、建物、ハードウェア、ソフトウェア、データ（電子データ、印刷データ、その他）、消耗品などが含まれます。[101]
- 脅威評価を実施します。これには、自然災害、戦争行為、事故、組織の内外から発生する悪意のある行為が含まれます。[102]
- 脆弱性評価を実施し、それぞれの脆弱性が悪用される可能性を計算します。ポリシー、手順、標準、トレーニング、物理的セキュリティ、品質管理、技術的セキュリティを評価します。[103]
- 各脅威が各資産に与える影響を計算します。定性分析または定量分析を使用します。[104]
- 適切なコントロールを特定、選択、実装します。比例した対応を提供します。生産性、費用対効果、資産の価値を考慮します。[105]
- 管理措置の有効性を評価する。管理措置が、生産性の顕著な低下を招くことなく、必要な費用対効果の高い保護を提供していることを確認する。[106]
いかなるリスクについても、経営陣は、資産価値の相対的低さ、発生頻度の相対的低さ、事業への影響の相対的低さに基づいて、リスクを受け入れることを選択できます。[107]または、経営陣は、リスクを軽減するための適切な管理手段を選択して実装することにより、リスクを軽減することを選択できます。場合によっては、保険を購入したり、別の企業にアウトソーシングしたりすることで、リスクを別の企業に移転できます。[108]一部のリスクの現実性は議論の余地があります。そのような場合、経営陣はリスクを否定することを選択できます。[109]
セキュリティ管理
適切なセキュリティ管理策を選択して実施することは、まず組織がリスクを許容レベルまで下げるのに役立ちます。[110]管理策の選択はリスク評価に基づいて行う必要があります。[111]管理策は性質が異なりますが、基本的には情報の機密性、完全性、または可用性を保護する方法です。ISO /IEC 27001では、さまざまな領域で管理策を定義しています。[112]組織は、組織の要件に応じて追加の管理策を実装できます。[113] ISO/IEC 27002 では、組織の情報セキュリティ標準のガイドラインを提供しています。[114]
多層防御
多層防御は、個々のコンポーネントが故障しても保護を維持するように設計された、重複するセキュリティ システムに依存する基本的なセキュリティ哲学です。単一のセキュリティ対策に依存するのではなく、クラウドとネットワーク エンドポイントの両方で複数のセキュリティ制御レイヤーを組み合わせます。このアプローチには、ファイアウォールと侵入検知システム、電子メール フィルタリング サービスとデスクトップ アンチウイルス、クラウドベースのセキュリティと従来のネットワーク防御の組み合わせなどが含まれます。[115] この概念は、管理、論理、物理制御の 3 つの異なるレイヤーを通じて実装できます。[116]また、データを中心とし、その周囲に人、ネットワーク セキュリティ、ホストベースのセキュリティ、アプリケーション セキュリティ レイヤーを配置したタマネギ モデルとして視覚化することもできます。[117]この戦略では、セキュリティにはテクノロジーだけでなく、人とプロセスの連携が関係し、リアルタイムの監視と対応が重要な要素であることを強調しています。[115]
分類
情報セキュリティとリスク管理の重要な側面は、情報の価値を認識し、その情報に対する適切な手順と保護要件を定義することです。[118]すべての情報が同等というわけではなく、したがってすべての情報に同じレベルの保護が必要なわけではありません。[119]このため、情報にはセキュリティ分類を割り当てる必要があります。[120]情報分類の最初のステップは、分類する特定の情報の所有者として上級管理職を特定することです。次に、分類ポリシーを作成します。[ 121]ポリシーでは、さまざまな分類ラベルについて説明し、特定のラベルを割り当てる情報の基準を定義し、各分類に必要なセキュリティ制御をリストする必要があります。 [122]
どの分類情報を割り当てるべきかを左右する要因としては、その情報が組織にとってどれだけ価値があるか、その情報がどれくらい古いか、その情報が古くなっているかどうかなどが挙げられます。[123]法律やその他の規制要件も、情報を分類する際には重要な考慮事項です。[124]情報システム監査および制御協会(ISACA) とその情報セキュリティビジネスモデルは、セキュリティ専門家がシステムの観点からセキュリティを検査するためのツールとしても機能し、セキュリティを総合的に管理できる環境を作り出し、実際のリスクに対処できるようにします。[125]
選択され使用される情報セキュリティ分類ラベルの種類は組織の性質によって異なり、例としては次のようなものがある。[122]
- ビジネス分野では、公開、機密、非公開、社外秘などのラベルが使用されます。
- 政府部門では、Unclassified、Unofficial、Protected、Confidential、Secret、Top Secretなどのラベルや、それらの非英語版が使用されている。[126]
- 部門横断的な形成では、白、緑、黄、赤で構成される信号プロトコルが使用されます。
- 個人部門では、金融などの1つのラベル。これには、オンラインバンキングなどのお金の管理に関連する活動が含まれます。[127]
組織内のすべての従業員とビジネスパートナーは、分類スキーマに関するトレーニングを受け、各分類に必要なセキュリティ管理と取り扱い手順を理解している必要があります。[128]割り当てられた特定の情報資産の分類は、分類が情報に対して適切であることを確認し、分類に必要なセキュリティ管理が実施され、適切な手順に従っていることを確認するために定期的に見直す必要があります。[129]
アクセス制御
保護された情報へのアクセスは、その情報にアクセスする権限を持つ人だけに制限されなければならない。[130]コンピュータプログラム、そして多くの場合、情報を処理するコンピュータも、権限を持つ必要がある。[131]これには、保護された情報へのアクセスを制御するメカニズムが必要である。[131]アクセス制御メカニズムの高度さは、保護される情報の価値に見合ったものでなければならない。つまり、情報の機密性や価値が高いほど、制御メカニズムを強力にする必要がある。[132]アクセス制御メカニズムを構築する基礎は、識別と認証から始まる。[133]
アクセス制御は一般的に、識別、認証、承認の3つのステップで考えられます。[134] [61]
識別
識別とは、ある人が誰であるか、あるいは何かが何であるかを主張することです。ある人が「こんにちは、私の名前はジョン・ドウです」と発言した場合、その人は自分が誰であるかを主張していることになります。[135]しかし、その主張は真実である場合もあれば、そうでない場合もあります。ジョン・ドウに保護された情報へのアクセスを許可する前に、ジョン・ドウであると主張する人が本当にジョン・ドウであるかどうかを確認する必要があります。[136]通常、その主張はユーザー名の形で行われます。そのユーザー名を入力すると、「私はそのユーザー名の所有者です」と主張していることになります。[137]
認証
認証とは、本人確認を行う行為である。ジョン・ドウが銀行で引き出しをするとき、彼は銀行員に自分はジョン・ドウであると告げる。これは本人確認である。[138]銀行員は写真付き身分証明書の提示を求めたので、彼は運転免許証を銀行員に渡す。[139]銀行員は免許証にジョン・ドウが印刷されているかを確認し、免許証の写真とジョン・ドウを名乗る人物とを照合する。[140]写真と名前が人物と一致すれば、銀行員はジョン・ドウが本人であると認証したことになる。同様に、正しいパスワードを入力することで、ユーザーは自分がユーザー名の所有者である証拠を提供していることになる。[141]
認証に使用できる情報には3種類あります。[142] [143]
- あなたが知っていること：PIN、パスワード、母親の旧姓など[144] [145]
- 持っているもの：運転免許証または磁気スワイプカード[146] [147]
- あなた自身：手のひらの指紋、指紋、声紋、網膜（眼）スキャンなどの生体認証[148]
強力な認証には、複数の種類の認証情報（2要素認証）の提供が必要です。[149]ユーザー名は今日のコンピュータシステムで最も一般的な識別形式であり、パスワードは最も一般的な認証形式です。[150]ユーザー名とパスワードは目的を果たしてきましたが、ますます不十分になっています。[151]ユーザー名とパスワードは、時間ベースのワンタイムパスワードアルゴリズムなどのより洗練された認証メカニズムに徐々に置き換えられたり、補完されたりしています。[152]
承認
人、プログラム、またはコンピュータの識別と認証に成功したら、次に、どの情報リソースへのアクセスが許可され、どのようなアクション（実行、表示、作成、削除、または変更）を実行できるかを決定する必要があります。[153]これは承認と呼ばれます。情報やその他のコンピューティング サービスへのアクセスの承認は、管理ポリシーと手順から始まります。[154]ポリシーは、どの情報およびコンピューティング サービスに誰がどのような条件でアクセスできるかを規定します。次に、アクセス制御メカニズムがこれらのポリシーを強制するように構成されます。[155]コンピューティング システムによって、アクセス制御メカニズムの種類は異なります。いくつかのシステムでは、異なるアクセス制御メカニズムを選択できる場合もあります。[156]システムが提供するアクセス制御メカニズムは、アクセス制御に対する 3 つのアプローチのいずれかに基づいていますが、3 つのアプローチの組み合わせから派生している場合もあります。[61]
非裁量的アプローチは、すべてのアクセス制御を集中管理下に統合します。[157]情報やその他のリソースへのアクセスは、通常、組織内での個人の役割または個人が実行する必要があるタスクに基づいています。[158] [159]裁量的アプローチでは、情報リソースの作成者または所有者に、それらのリソースへのアクセスを制御する権限が与えられます。[157]強制アクセス制御アプローチでは、情報リソースに割り当てられたセキュリティ分類に基づいてアクセスが許可または拒否されます。[130]
現在使用されている一般的なアクセス制御メカニズムの例としては、多くの高度なデータベース管理システムで利用可能なロールベースのアクセス制御、UNIXおよびWindowsオペレーティングシステムで提供される単純なファイルアクセス許可、 [160] Windowsネットワークシステムで提供されるグループポリシーオブジェクト、多くのファイアウォールやルーターで使用されているKerberos、RADIUS、TACACS、および単純なアクセスリストなどがあります。[161]
効果を上げるには、ポリシーやその他のセキュリティ管理が強制可能で、維持されなければなりません。効果的なポリシーは、人々が自分の行動に責任を負うことを保証します。[162]たとえば、米国財務省の機密情報や専有情報を処理するシステムに関するガイドラインでは、すべての認証とアクセスの試行の失敗と成功がログに記録され、情報へのすべてのアクセスは何らかの監査証跡を残さなければならないと規定されています。[163]
また、アクセス制御について話すときは、知る必要がある原則を適用する必要があります。この原則は、職務を遂行するために人にアクセス権を与えます。[164]この原則は、政府で異なる許可を扱うときに使用されます。[165]異なる部門の2人の従業員が最高機密の許可を持っている場合でも、情報を交換するには知る必要がある必要があります。知る必要がある原則の範囲内で、ネットワーク管理者は従業員に最小限の権限を与え、従業員が想定されている以上のアクセスをしないようにします。[166]知る必要があることは、機密性、整合性、可用性の3つを強制するのに役立ちます。知る必要があることは、3つのうち機密領域に直接影響します。[167]
暗号化
情報セキュリティでは、暗号技術を使用して、使用可能な情報を、許可されたユーザー以外には使用できない形式に変換します。このプロセスは暗号化と呼ばれます。[168]暗号化された（使用できなくなった）情報は、暗号鍵を所有する許可されたユーザーによって、復号化プロセスを通じて元の使用可能な形式に戻すことができます。 [169]暗号化は、情報セキュリティにおいて、情報が（電子的または物理的に）転送中および情報が保管されている間に、情報が不正または偶発的に開示されるのを防ぐために使用されます。[61]
暗号化は、認証方法の改善、メッセージダイジェスト、デジタル署名、否認防止、暗号化ネットワーク通信など、他の有用なアプリケーションでも情報セキュリティを提供します。 [170] Telnetやファイル転送プロトコル（FTP）などの古くて安全性の低いアプリケーションは、暗号化ネットワーク通信を使用するセキュアシェル（SSH）などのより安全なアプリケーションに徐々に置き換えられています。[171]無線通信は、 WPA/WPA2や古い（安全性の低い）WEPなどのプロトコルを使用して暗号化できます。有線通信（ ITU‑T G.hnなど）は、暗号化にAES 、認証と鍵交換にX.1035を使用して保護されています。 [172] GnuPGやPGPなどのソフトウェアアプリケーションを使用して、データファイルや電子メールを暗号化できます。[173]
暗号化は、正しく実装されていない場合、セキュリティ上の問題を引き起こす可能性があります。[174]暗号化ソリューションは、暗号化の独立した専門家による厳格なピアレビューを受けた業界で認められたソリューションを使用して実装する必要があります。 [175]暗号化キーの長さと強度も重要な考慮事項です。[176]キーが弱かったり短すぎたりすると、暗号化が弱くなります。[176]暗号化と復号化に使用されるキーは、他の機密情報と同じ厳格さで保護する必要があります。[177]キーは、許可されていない開示や破壊から保護され、必要なときに利用できる必要があります。[要出典] 公開鍵インフラストラクチャ（PKI）ソリューションは、キー管理を取り巻く多くの問題に対処します。[61]
プロセス
米国連邦量刑ガイドラインでは、情報システムの管理において正当な注意と十分な注意を払わなかった企業役員に責任を問うことが可能になった。[178]
情報セキュリティの分野では、ハリス[179]は、 十分な注意と十分な注意義務について次のような定義を提示している。
「デュー・ケアとは、企業が社内で行われる活動に対して責任を負い、企業、その資源、従業員を保護するために必要な措置を講じていることを示すために講じられる措置である[180] 。」そして、[デュー・デリジェンスとは] 「保護メカニズムが継続的に維持され、運用されていることを確認するための継続的な活動である。」[181]
これらの定義には2つの重要な点がある。[182] [183] まず、十分な注意を払って行動するということは、示すための措置を講じるということである。つまり、その措置は検証可能であり、測定可能であり、さらには有形の成果物を生み出すこともできるということである。 [ 184] [185]第二に、十分な注意を払って行動するということは、継続的な活動が行われるということである。つまり、保護メカニズムを監視し維持するために実際に人々が行動し、その活動が継続しているということである。[186]
組織は情報セキュリティを適用する際、注意義務を実践する責任があります。注意義務リスク分析基準（DoCRA）[187]は、リスクを評価するための原則と実践を提供します。[188]これは、それらのリスクによって影響を受ける可能性のあるすべての関係者を考慮します。 [189] DoCRAは、合理的な負担を提示しながら、他者を危害から保護するのに適切な保護手段であるかどうかを評価するのに役立ちます。[190]データ侵害訴訟の増加に伴い、企業はセキュリティ管理、コンプライアンス、およびミッションのバランスを取る必要があります。[191]
インシデント対応計画
コンピュータセキュリティインシデント管理は、コンピュータやネットワーク上のセキュリティイベントを予測可能な方法で監視、検出、対応することに重点を置いたインシデント管理の特殊な形式です。[192]
組織は、セキュリティ侵害が検出されたときに発動されるインシデント対応計画（IRP）を通じてこれを実行します。[193]これらの計画には通常、侵入テスト、コンピューターフォレンジック、ネットワークセキュリティなどの分野に特化したスキルを持つインシデント対応チーム（IRT）が関与します。[194]
変更管理
変更管理は、情報処理環境への変更を指示し、制御するための正式なプロセスです。[195] [196]これには、デスクトップコンピュータ、ネットワーク、サーバー、ソフトウェアへの変更が含まれます。[197]変更管理の目的は、情報処理環境への変更によってもたらされるリスクを軽減し、変更が行われるにつれて処理環境の安定性と信頼性を向上させることです。[198]変更管理の目的は、必要な変更の実施を妨げたり妨げたりすることではありません。[199] [200]
情報処理環境へのいかなる変更もリスクの要素をもたらします。[201]一見単純な変更でさえ、予期しない影響を及ぼす可能性があります。[202]経営陣の多くの責任の 1 つはリスク管理です。[203] [204]変更管理は、情報処理環境への変更によってもたらされるリスクを管理するためのツールです。[205]変更管理プロセスの一部は、重要なビジネス プロセスを混乱させたり、実装されている他の変更を妨げたりする可能性がある不適切なタイミングで変更が実行されないようにします。[206]
すべての変更を管理する必要はありません。[207] [208]一部の種類の変更は情報処理の日常的なルーチンの一部であり、定義済みの手順に準拠しているため、処理環境に対する全体的なリスクレベルが低減されます。[209]新しいユーザーアカウントの作成や新しいデスクトップコンピューターの導入は、通常、変更管理を必要としない変更の例です。[210]ただし、ユーザーファイル共有の再配置や電子メールサーバーのアップグレードは、処理環境に対するリスクのレベルがはるかに高く、通常の日常的なアクティビティではありません。[211]変更管理の重要な最初のステップは、(a) 変更の定義（およびその定義の伝達）と (b) 変更システムの範囲の定義です。[212]
変更管理は通常、主要なビジネス分野、[213]セキュリティ、ネットワーク、システム管理者、データベース管理、アプリケーション開発者、デスクトップサポート、ヘルプデスクの代表者で構成される変更レビュー委員会によって監督されます。[214]変更レビュー委員会のタスクは、自動化されたワークフローアプリケーションの使用によって促進できます。[215]変更レビュー委員会の責任は、組織の文書化された変更管理手順が遵守されていることを確認することです。[216]変更管理プロセスは次のとおりです。[217]
- 要求: 誰でも変更を要求できます。[218] [219]変更要求を行う人物は、分析を実行したり変更を実装したりする人物と同じ人物である場合も、そうでない場合もあります。[220] [221]変更要求が受信されると、要求された変更が組織のビジネスモデルや慣行と互換性があるかどうか、および変更を実装するために必要なリソースの量を判断するために、予備的なレビューが行われる場合があります。[222]
- 承認: 経営陣はビジネスを運営し、リソースの割り当てを管理するため、変更要求を承認し、すべての変更に優先順位を割り当てる必要があります。[223]変更がビジネスモデル、業界標準、またはベストプラクティスと互換性がない場合は、経営陣は変更要求を拒否することを選択する場合があります。[224] [225]変更に必要なリソースが変更に割り当てられるリソースよりも多くなる場合も、経営陣は変更要求を拒否することを選択する場合があります。[226]
- 計画: 変更を計画するには、提案された変更の範囲と影響の発見、変更の複雑さの分析、リソースの割り当て、実装計画とバックアウト計画の開発、テスト、文書化が含まれます。[227]バックアウトの決定を行う基準を定義する必要があります。[228]
- テスト: 変更が本番環境に適用される前に、すべての変更は実際の本番環境を厳密に反映した安全なテスト環境でテストされなければなりません。[229]バックアウト計画もテストされなければなりません。[230]
- スケジュール: 変更審査委員会の責任の一部は、提案された実施日が他の予定されている変更や重要なビジネス活動と競合する可能性を検討し、変更のスケジュール作成を支援することです。[231]
- コミュニケーション: 変更がスケジュールされたら、それを伝達する必要があります。[232]コミュニケーションは、変更をスケジュールしたときに見落とされた可能性のある他の変更や重要なビジネス活動について、変更レビュー委員会に思い出させる機会を他の人に与えることです。[233]コミュニケーションは、ヘルプデスクとユーザーに、変更が行われようとしていることを知らせる役割も果たします。[234]変更レビュー委員会のもう1つの責任は、変更の影響を受ける人や変更に関心のある人に、予定されている変更が適切に伝達されていることを確認することです。[235] [236]
- 実施: 指定された日時に、変更を実施する必要があります。[237] [238]計画プロセスの一部は、実施計画、テスト計画、および取り消し計画を作成することでした。[239] [240]変更の実施が失敗した場合、または実施後のテストが失敗した場合、またはその他の「ドロップデッド」基準が満たされた場合は、取り消し計画を実施する必要があります。[241]
- 文書：すべての変更は文書化されなければならない。[242] [243]文書には、変更の最初の要求、その承認、それに割り当てられた優先順位、実装、[244]テストとバックアウト計画、変更レビュー委員会の批評の結果、変更が実装された日時、[245]誰がそれを実装したか、変更が正常に実装されたか、失敗したか、延期されたかが含まれます。[246] [247]
- 変更後レビュー: 変更レビュー委員会は、変更の実施後レビューを実施する必要があります。[248]失敗した変更や取り消された変更をレビューすることは特に重要です。レビュー委員会は、遭遇した問題を理解し、改善の余地を探すように努める必要があります。[248]
シンプルで使いやすい変更管理手順は、情報処理環境に変更が加えられたときに生じる全体的なリスクを大幅に軽減することができます。[249]優れた変更管理手順は、変更が実施されるにつれて全体的な品質と成功を向上させます。[250]これは、計画、ピアレビュー、文書化、およびコミュニケーションを通じて達成されます。[251]
ISO/IEC 20000、Visible OPSハンドブック：4つの実用的かつ監査可能なステップでITILを実装する[252]（書籍の完全な要約）、[253]、およびITILはすべて、情報セキュリティの効率的で効果的な変更管理プログラムを実装するための貴重なガイダンスを提供します。[254]
事業継続性
事業継続管理（BCM）は、組織の重要なビジネス機能をインシデントによる中断から保護するか、少なくとも影響を最小限に抑えることを目的とした取り決めに関するものです。[255] [256] BCMは、通常どおりのビジネスの継続に対する現在の脅威に合わせてテクノロジーとビジネスを維持するために、あらゆる組織にとって不可欠です。[257] BCMは、組織のリスク分析計画に含める必要があります。これにより、ビジネス機能に対するあらゆる種類の脅威が発生した場合でも、必要なすべてのビジネス機能が継続するために必要なものを確保できます。[258]
これには以下が含まれます。
- 要件の分析、例えば、重要なビジネス機能、依存関係、潜在的な障害点、潜在的な脅威、したがって組織にとって懸念されるインシデントやリスクの特定など。[259] [260]
- 仕様、例えば、最大許容停止期間、リカバリポイント目標（データ損失の最大許容期間）[261]
- アーキテクチャと設計、例えば、回復力（例えば、高可用性のためのITシステムとプロセスのエンジニアリング、[262]業務を中断する可能性のある状況を回避または防止する）、インシデントおよび緊急事態管理（例えば、建物からの避難、緊急サービスの呼び出し、トリアージ/状況[263]評価、復旧計画の発動）、復旧（例えば、再構築）、および不測の事態管理（利用可能なあらゆるリソースを使用して、発生するあらゆる事態に積極的に対処する一般的な能力）を含むアプローチの適切な組み合わせ、[264]
- 実装（バックアップやデータ転送などの構成とスケジュール、重要な要素の複製と強化、サービスおよび機器のサプライヤーとの契約など）。
- テスト、例えば、様々な種類、コスト、保証レベルの事業継続性演習など。[265]
- 管理、例えば、戦略の定義、目的と目標の設定、作業の計画と指示、資金、人材、その他のリソースの割り当て、他の活動に対する優先順位付け、チームビルディング、リーダーシップ、管理、動機付け、他のビジネス機能や活動との調整[266] (例: IT、施設、人事、リスク管理、情報リスクとセキュリティ、運用)、状況の監視、状況の変化に応じた取り決めの確認と更新、継続的な改善、学習、適切な投資によるアプローチの成熟、[要出典]
- 保証、例えば、指定された要件に対するテスト、主要なパラメータの測定、分析、報告、実行された場合に取り決めが計画どおりに進むという確信を高めるための追加のテスト、レビュー、監査の実施など。[267]
BCMは、インシデントの発生確率と重大性の両方を低減することで災害関連リスクを最小限に抑える幅広いアプローチを採用しているのに対し、災害復旧計画（DRP）は、災害後にできるだけ早く事業を再開することに特に重点を置いています。[268]災害発生直後に発動される災害復旧計画は、重要な情報通信技術（ICT）インフラストラクチャを復旧するために必要な手順を示します。 [269]災害復旧計画には、計画グループの設立、リスク評価の実施、優先順位の設定、復旧戦略の策定、計画のインベントリと文書の作成、検証基準と手順の策定、そして最後に計画の実施が含まれます。[270]
法律と規制
緑: 保護と安全策
赤: 監視社会の蔓延
以下は、データ処理と情報セキュリティに重大な影響を及ぼしている、または及ぼしていた、あるいは及ぼすであろう世界各地の政府の法律や規制の一部です。[271] [272]情報セキュリティに重大な影響を与える重要な産業分野の規制も含まれています。[271]
- 1998年英国データ保護法は、個人に関する情報の取得、保有、使用、開示を含む、個人に関する情報の処理を規制するための新しい規定を設けている。[273] [274]欧州連合データ保護指令（EUDPD）は、EU加盟国すべてに、EU全体の市民のデータプライバシー保護を標準化するための国内規制を採用することを義務付けている。[275] [276]
- 1990年のコンピュータ不正使用法は、コンピュータ犯罪（ハッキングなど）を刑事犯罪とする英国議会の法律である。 [277]この法律は、カナダやアイルランドを含むいくつかの国[278]がその後独自の情報セキュリティ法を起草する際に参考にしたモデルとなっている。 [279] [280]
- EUのデータ保持指令（廃止）は、インターネットサービスプロバイダーと電話会社に対し、送信されたすべての電子メッセージと行われた電話の通話に関するデータを6か月から2年間保存することを義務付けました。[281]
- 家族教育権とプライバシー法（FERPA）（20 USC § 1232 g; 34 CFR Part 99）は、生徒の教育記録のプライバシーを保護する米国連邦法です。[282]この法律は、米国教育省の該当プログラムに基づいて資金を受け取るすべての学校に適用されます。[283]一般的に、学校は生徒の教育記録から情報を公開するために、親または資格のある生徒からの書面による許可を得る必要があります。 [ 283] [284 ]
- 連邦金融機関検査評議会（FFIEC）の監査人向けセキュリティガイドラインでは、オンラインバンキングのセキュリティ要件が規定されています。[286]
- 1996年の医療保険の携行性と責任に関する法律（HIPAA）は、電子医療取引に関する国家標準と、医療提供者、医療保険プラン、雇用者のための国家識別子の採用を義務付けています。[287]さらに、医療提供者、保険提供者、雇用者には、医療データのセキュリティとプライバシーを保護することが義務付けられています。[288]
- 1999年グラム・リーチ・ブライリー法（GLBA）は、1999年金融サービス近代化法としても知られ、金融機関が収集、保有、処理する個人の金融情報のプライバシーとセキュリティを保護します。[289]
- 2002年サーベンス・オクスリー法（SOX法）第404条は、上場企業に対し、各会計年度末に提出する年次報告書で財務報告に関する内部統制の有効性を評価することを義務付けている。[290]最高情報責任者は、財務データを管理および報告するシステムのセキュリティ、正確性、信頼性に責任を持つ。[291]また、この法律では、上場企業に対し、評価の有効性を証明し、報告しなければならない独立監査人との契約を義務付けている。[292]
- ペイメントカード業界データセキュリティ基準（PCI DSS）は、決済口座データのセキュリティを強化するための包括的な要件を定めています。[293]これは、アメリカン・エキスプレス、ディスカバー・ファイナンシャル・サービス、JCB、マスターカード・ワールドワイド、[294]およびビザ・インターナショナルを含むPCIセキュリティ基準協議会の創設決済ブランドによって開発され、世界規模で一貫したデータセキュリティ対策の広範な導入を促進するのに役立ちます。 [295] PCI DSSは、セキュリティ管理、ポリシー、手順、ネットワークアーキテクチャ、ソフトウェア設計、およびその他の重要な保護対策の要件を含む多面的なセキュリティ標準です。[296]
- 州のセキュリティ侵害通知法（カリフォルニア州およびその他多数）では、暗号化されていない「個人情報」が漏洩、紛失、盗難された可能性がある場合、企業、非営利団体、州機関は消費者に通知することが義務付けられています。[297]
- カナダの個人情報保護および電子文書法（PIPEDA）は、特定の状況下で収集、使用、開示される個人情報を保護し、[298] [299]情報や取引を伝達または記録するための電子手段の使用を規定し、カナダ証拠法、法定文書法、法改正法を改正することにより、電子商取引を支援し促進しています。[300] [301] [302]
- ギリシャの通信セキュリティおよびプライバシー庁（ADAE）（法律165/2011）は、顧客の機密性を保護するためにギリシャで電子通信ネットワークおよび/またはサービスを提供するすべての企業が導入すべき最低限の情報セキュリティ管理を確立し、説明しています。[303]これらには、管理管理と技術管理の両方が含まれます（例：ログ記録は2年間保存する必要があります）。[304]
- ギリシャの通信セキュリティおよびプライバシー保護庁（ADAE）（法律205/2013）は、ギリシャの通信会社が提供するサービスとデータの完全性と可用性の保護に重点を置いています。[305]この法律は、これらの会社とその他の関連会社に、適切な事業継続計画と冗長インフラストラクチャを構築、展開、テストすることを義務付けています。[306]
米国国防総省（DoD）は2004年にDoD指令8570を発行し、DoD指令8140によって補足され、情報保証の役割と活動に携わるすべてのDoD従業員とすべてのDoD契約職員に、ネットワークインフラストラクチャ防御に携わるすべてのDoD職員がIT業界で認められた最低限の知識、スキル、能力（KSA）を持つことを保証するために、さまざまな業界の情報技術（IT）認定を取得して維持することを義務付けました。AnderssonとReimers（2019）は、これらの認定はCompTIAのA+やSecurity+からICS2.orgのCISSPなどまで多岐にわたると報告しています。[307]
文化
情報セキュリティ文化とは、従業員のセキュリティ意識を単に説明するだけではなく、情報セキュリティに良い面と悪い面の両方で影響を与える組織の考え方、習慣、社会的行動を指します。[308]文化的概念は、組織のさまざまなセグメントが組織内の情報セキュリティに対して効果的に機能することを助ける場合もあれば、その効果を阻害する場合もあります。従業員がセキュリティについてどのように考え、どのように感じるか、またどのような行動を取るかは、組織の情報セキュリティに大きな影響を与える可能性があります。Roer & Petric (2017) は、組織の情報セキュリティ文化の 7 つの中核的な側面を特定しています。[309]
- 態度：組織の情報セキュリティに関わる様々な活動に対する従業員の気持ちや感情。[310]
- 行動: 情報セキュリティに直接的または間接的に影響を及ぼす、従業員の実際または意図的な活動およびリスクを伴う行動。
- 認知:情報セキュリティに関連する実践、活動、自己効力感の関係に関する従業員の認識、検証可能な知識、信念。
- コミュニケーション: 従業員同士のコミュニケーション方法、帰属意識、セキュリティ問題のサポート、インシデント報告。
- コンプライアンス: 組織のセキュリティ ポリシーの遵守、そのようなポリシーの存在の認識、およびそのようなポリシーの内容を思い出す能力。
- 規範: 従業員やその同僚によって非公式に正常または異常と見なされる、セキュリティ関連の組織的行動および慣行の認識。例: セキュリティ行動に関する隠れた期待や、情報通信技術の使用に関する暗黙のルール。
- 責任: 情報セキュリティ、ひいては組織のセキュリティを維持または危険にさらす重要な要素としての従業員の役割と責任に対する従業員の理解。
アンダーソンとライマーズ（2014）は、従業員はしばしば自分自身を組織の情報セキュリティの「取り組み」の一部であるとは考えておらず、組織の情報セキュリティの最善の利益を無視した行動を取ることが多いことを発見しました。[311]研究によると、情報セキュリティ文化は継続的に改善する必要があります。分析から変更までの情報セキュリティ文化で、著者は「それは終わりのないプロセスであり、評価と変更またはメンテナンスのサイクルです」とコメントしています。情報セキュリティ文化を管理するには、事前評価、戦略計画、運用計画、実装、事後評価の5つのステップを実行する必要があります。[312]
- 事前評価：従業員の情報セキュリティに対する意識を把握し、現在のセキュリティポリシーを分析する
- 戦略計画：より良い啓発プログラムを作るには、明確な目標を設定する必要があります。人々の集団化はそれを達成するのに役立ちます。
- 運用計画: 社内コミュニケーション、経営陣の同意、セキュリティ意識、トレーニング プログラムに基づいて、優れたセキュリティ文化を構築します。
- 実施：経営陣のコミットメント、組織メンバーとのコミュニケーション、すべての組織メンバー向けのコース、従業員のコミットメントを特徴とする必要がある[312]
- 事後評価: これまでのステップの有効性をより正確に評価し、継続的な改善を図る
その他の定義
情報セキュリティのさまざまな定義が、さまざまな情報源から要約されて、以下に示されています。
- 「情報の機密性、完全性、可用性の保持。注：さらに、真正性、説明責任、否認不能性、信頼性などの他の特性も含まれる場合があります。」（ISO/IEC 27000:2018）[314]
- 「機密性、完全性、可用性を確保するために、情報および情報システムを不正なアクセス、使用、開示、中断、変更、破壊から保護すること。」（CNSS、2010）[315]
- 「許可されたユーザー（機密性）のみが、必要なときに（可用性）正確で完全な情報（完全性）にアクセスできるようにします。」（ISACA、2008）[316]
- 「情報セキュリティとは、組織の知的財産を保護するプロセスである。」（ピプキン、2000）[317]
- 「情報セキュリティはリスク管理の分野であり、その役割はビジネスに対する情報リスクのコストを管理することです。」（McDermott and Geer、2001）[318]
- 「情報リスクと情報管理のバランスが取れているという十分な情報に基づいた安心感」（アンダーソン、J.、2003）[319]
- 「情報セキュリティとは、情報を保護し、権限のない第三者に情報が漏洩するリスクを最小限に抑えることです。」（Venter and Eloff、2003）[320]
- 「情報セキュリティは、あらゆる場所（組織の境界の内外）で情報を維持し、その結果、情報が作成、処理、保存、送信、破壊される情報システムを脅威から守るために、利用可能なすべてのタイプ（技術的、組織的、人間的、法的）のセキュリティメカニズムの開発と実装に関係する学際的な研究分野および専門的活動です。」[321]
- 通信システムや機器を用いた情報および情報資源のセキュリティとは、情報、情報システム、または書籍を不正アクセス、損傷、盗難、破壊から保護することを意味する（黒瀬・ロス、2010）。[322]
参照
- 情報セキュリティ投資のためのゴードン・ローブモデル
参考文献
- ^ Joshi, Chanchala ; Singh, Umesh Kumar (2017 年 8 月)。「情報セキュリティリスク管理フレームワーク - 大学ネットワークのセキュリティリスクを軽減するためのステップ」。Journal of Information Security and Applications。35 : 128–137。doi : 10.1016/j.jisa.2017.06.006。ISSN 2214-2126 。
- ^ダニエル ・ケント、ティットマン・シェリダン（2006年8月）。「有形および無形情報に対する市場の反応」。The Journal of Finance。61（4）：1605–1643。doi ：10.1111/ j.1540-6261.2006.00884.x。SSRN 414701 。
- ^ フィンク、カースティン (2004).知識の可能性の測定と不確実性。ドイツ大学。ISBN 978-3-322-81240-7. OCLC 851734708.
- ^ ab Samonas, S.; Coss, D. (2014). 「CIAの逆襲: セキュリティにおける機密性、完全性、可用性の再定義」Journal of Information System Security . 10 (3): 21–45. 2018年9月22日時点のオリジナルよりアーカイブ。2018年1月25日閲覧。
- ^ キーザー、トビアス（2018年4月19日）、「セキュリティポリシー」、情報ガバナンスツールキット、CRCプレス、pp.57–62、doi：10.1201 / 9781315385488-13、ISBN 978-1-315-38548-8、 2021年5月28日閲覧
- ^ Danzig, Richard; 国防大学ワシントン DC 国家戦略研究所 (1995)。「3 つの大きなセキュリティ リスクとその対処方法」DTIC ADA421883。
- ^ Lyu, MR; Lau, LKY (2000)。「ファイアウォール セキュリティ: ポリシー、テスト、パフォーマンス評価」。第24 回国際コンピュータ ソフトウェアおよびアプリケーション カンファレンスの議事録。COMPSAC2000。IEEE Comput. Soc。pp. 116–121。doi :10.1109/ cmpsac.2000.884700。ISBN 0-7695-0792-1.S2CID 11202223 。
- ^ 「データ標準化の欠如がデータ駆動型ヘルスケアを阻害する方法」、データ駆動型ヘルスケア、ホーボーケン、ニュージャージー州、米国：John Wiley & Sons、Inc.、p. 29、2015年10月17日、doi：10.1002/9781119205012.ch3、ISBN 978-1-119-20501-2、 2021年5月28日閲覧
- ^ 「ガートナー、デジタルディスラプターがすべての業界に影響を及ぼし、デジタルKPIは成功の測定に不可欠と指摘」ガートナー、2017年10月2日。 2018年1月25日閲覧。
- ^ 「ガートナーの調査によると、CEOの42パーセントがデジタルビジネス変革を開始している」。ガートナー。2017年4月24日。 2018年1月25日閲覧。
- ^ フェッツァー、ジェームズ; ハイフィル、ティナ; ホシソ、カスー; ハウエルズ、トーマス; ストラスナー、エリック; ヤング、ジェフリー (2018 年 11 月)。「米国産業内の企業異質性の会計処理: 企業および事業所レベルのデータを使用した拡張供給-使用表と付加価値貿易」。ワーキングペーパーシリーズ。全米経済研究所。doi :10.3386/w25249。S2CID 169324096。
- ^ 「サイバー確率的攻撃に対する安全な推定」、クラウド制御システム、モデリングにおける新たな方法論とアプリケーション、エルゼビア：373–404、2020年、doi：10.1016 / b978-0-12-818701-2.00021-4、ISBN 978-0-12-818701-2、S2CID 240746156 、2021年5月28日取得
- ^ Nijmeijer, H. (2003).機械システムの同期. World Scientific. ISBN 978-981-279-497-0. OCLC 262846185.
- ^ 「サイバーセキュリティの専門分野の9つのタイプ」。
- ^ 「ITU-T勧告データベース」。
- ^ ラヒム、ヌールH.（2006年3月）。マレーシアの人権と国内治安：レトリックと現実。国防技術情報センター。OCLC 74288358 。
- ^ クレイマー、デイビッド（2018年9月14日）。「核盗難と破壊工作の脅威は依然として高い、報告書は警告」。Physics Today （9）：30951。Bibcode ： 2018PhT..2018i0951K。doi ：10.1063/pt.6.2.20180914a。ISSN 1945-0699。S2CID 240223415 。
- ^ ワイルディング、エドワード（2017年3月2日）。情報リスクとセキュリティ：職場のコンピュータ犯罪の防止と調査。Routledge。ISBN 978-1-351-92755-0. OCLC 1052118207.
- ^ スチュワート、ジェームズ (2012) 。CISSP学習ガイド。カナダ: John Wiley & Sons。pp. 255–257。ISBN 978-1-118-31417-3。
- ^ 「なぜ生産性の伸びは低下したのか？」OECD経済調査：デンマーク2009年。OECD 。 2009年。65～96ページ。doi ：10.1787/eco_surveys- dnk -2009-4- en。ISBN 9789264076556. 2023年11月30日閲覧。
- ^ 「個人情報の盗難: 業界が真剣に受け止めなければならない最新のデジタル攻撃」情報システムの問題。2007 年。doi : 10.48009/ 2_iis_2007_297-302。ISSN 1529-7314 。
- ^ ウェンデル＝ペルソン、アンナ;フレドリック、ロンヘド (2017)。IT は、すべての目標を達成するために重要です。ウメオ大学、情報機関。OCLC 1233659973。
- ^ Shao, Ruodan; Skarlicki, Daniel P. (2014). 「従業員を虐待した顧客に対する妨害行為の尺度」PsycTESTS データセット. doi :10.1037/t31653-000 . 2021年5月28日閲覧。
- ^キッチン、ジュリー（2008年 6月）。「7side – 会社情報、会社設立、不動産検索」。法律情報管理。8 （2）：146。doi ：10.1017/ s1472669608000364。ISSN 1472-6696。S2CID 144325193 。
- ^ ヤング、コートネイ（2018年5月8日）、「パニック発作への対処」、メンタルヘルスに向けてのヘルプ、ラウトレッジ、pp. 209–214、doi：10.4324 / 9780429475474-32、ISBN 978-0-429-47547-4、 2021年5月28日閲覧
- ^ Lequiller, F.; Blades, D. (2014). 表 7.7 フランス: 非金融法人と非金融法人および非法人企業の利益分配の比較(PDF) . OECD . p. 217. doi :10.1787/9789264214637-en. ISBN 978-92-64-21462-0. 2023年12月1日閲覧。
- ^ 「それはどのようにして起こったのか？」『コンプライアンスビジネスとその顧客』、ベイシングストーク：パルグレイブ・マクミラン、2012年、doi：10.1057/9781137271150.0007（2024年11月11日現在非アクティブ）、ISBN 978-1-137-27115-0
{{citation}}: CS1 メンテナンス: DOI は 2024 年 11 月時点で非アクティブです (リンク) - ^ Gordon, Lawrence A. ; Loeb, Martin P. (2002 年 11 月)。 「情報セキュリティ投資の経済学」。ACM Transactions on Information and System Security。5 (4): 438–457。doi : 10.1145 /581271.581274。S2CID 1500788。
- ^ Cho Kim, Byung; Khansa, Lara; James, Tabitha (2011 年 7 月)。「個人の信頼と消費者 のリスク認識」。情報プライバシーとセキュリティジャーナル。7 (3): 3–22。doi :10.1080/ 15536 548.2011.10855915。ISSN 1553-6548。S2CID 144643691 。
- ^ラーセン、ダニエル（2019年 10月31日）。「アメリカの秘密文化の創造：ウィルソン時代の外交における暗号技術」外交史。doi ：10.1093/dh/dhz046。ISSN 0145-2096 。
- ^ 「序論：シーザーは死んだ。シーザー万歳！」ジュリアス・シーザーの自己創造イメージとその劇的な死後の世界、ブルームズベリー・アカデミック、2018年、doi：10.5040/9781474245784.0005、ISBN 978-1-4742-4578-4、 2021年5月29日閲覧
- ^ スエトニウス・トランキッルス、ガイウス（2008年）。『カエサル伝』（オックスフォード・ワールドズ・クラシックス）。ニューヨーク：オックスフォード大学出版局。28ページ。ISBN 978-0-19-953756-3。
- ^ シン、サイモン（2000年）。コードブック。アンカー。pp.289-290。ISBN 978-0-385-49532-5。
- ^ Tan, Heng Chuan (2017). 車両環境における信頼性とセキュリティの高い通信に向けて (論文). 南洋理工大学. doi :10.32657/10356/72758.
- ^ ジョンソン、ジョン（1997）。英国シギントの進化：1653-1939。女王陛下の文具局。ASIN B00GYX1GX2 。
- ^ Willison, M. (2018年9月21日). 「銀行は特別だったのか？19世紀半ばのイギリスにおける対照的な視点」.金融経済学：国際金融フロー. doi :10.2139/ssrn.3249510 . 2023年12月1日閲覧。
- ^ Ruppert, K. (2011)。「公務秘密法 (1889 年、新 1911 年、改正 1920 年、1939 年、1989 年)」。Hastedt, GP (編)。スパイ、盗聴、秘密作戦: アメリカのスパイ活動百科事典。第 2 巻。ABC-CLIO。589 ～ 590 ページ。ISBN 9781851098088。
- ^ 「2. クレイトン法: 違法な価格差別を定義する第 2 条の考察」連邦反トラスト法コロンビア大学出版局 1930 年 12 月 31 日 pp. 18–28. doi :10.7312/dunn93452-003. ISBN 978-0-231-89377-0. 2021年5月29日閲覧。
- ^ Maer, Lucinda; Gay (2008 年 12 月 30 日). 「公式秘密」(PDF) .アメリカ科学者連盟.
- ^ 「1911年法第2条に代わる1989年公務秘密法」、スパイ活動と秘密（Routledge Revivals）、Routledge、pp. 267–282、2016年6月10日、doi :10.4324/9781315542515-21（2024年12月12日現在非アクティブ）、ISBN 978-1-315-54251-5
{{citation}}: CS1 メンテナンス: DOI は 2024 年 12 月時点で非アクティブです (リンク) - ^ 「公務秘密法：その対象範囲、いつ適用され、疑問視されるか」インディアンエクスプレス。2019年3月8日。 2020年8月7日閲覧。
- ^ Singh, Gajendra (2015年11月). 「「我々を縛っていた鎖を断ち切る」：尋問室、インド国民軍、そして軍人としてのアイデンティティの否定、1941～1947年」。ブリルズ第一次世界大戦デジタル図書館。doi :10.1163/2352-3786_dlws1_b9789004211452_019 。 2021年5月28日閲覧。
- ^ダンカンソン、デニス（1982 年6月）。「フランス領インドシナの解体をめぐる争い」。アジア情勢。13 （2）：161-170。doi ：10.1080/03068378208730070。ISSN 0306-8374 。
- ^ ホイットマン他2017年3頁。
- ^ 「アライド・パワー。カナダの第二次世界大戦中の水力発電の活用」、アライド・パワー、トロント大学出版局、pp. 1-2、2015年12月31日、doi :10.3138/9781442617117-003、ISBN 978-1-4426-1711-7、 2021年5月29日閲覧
- ^ グラッタハール、ジョセフ・T.（2011年6月15日）、「将校と下士官」、北バージニア陸軍の兵士、ノースカロライナ大学出版、pp. 83–96、doi：10.5149/9780807877869_glatthaar.11、ISBN 978-0-8078-3492-3、 2021年5月28日閲覧
- ^ ab Sebag–Montefiore, H. (2011).エニグマ：暗号をめぐる戦い. Orion. p. 576. ISBN 9781780221236。
- ^ ホイットマン他2017年4～5頁。
- ^ ホイットマン他2017年5頁。
- ^ デカール、ポール・R. (2012年4月26日)。トーマス・マートン：21世紀の生活のための20世紀の知恵。ラターワース・プレス。pp. 160–184。doi : 10.2307/ j.ctt1cg4k28.13。ISBN 978-0-7188-4069-3. 2021年5月29日閲覧。
- ^ Murphy, Richard C. (2009 年 9月 1 日)。Processing-In-Memory (PIM) LDRD 最終レポートを使用した、より強力で安価なスーパーコンピューターの構築 (レポート)。doi :10.2172/993898。
- ^ 「インターネットの簡潔な歴史」www.usg.edu 。 2020年8月7日閲覧。
- ^ 「デルフトの眺めを歩く - インターネット上」。Computers & Graphics 25 (5): 927. 2001年10月。doi :10.1016/s0097-8493(01)00149-2。ISSN 0097-8493 。
- ^ DeNardis, L. (2007). 「第 24 章: インターネット セキュリティの歴史」。de Leeuw, KMM、Bergstra, J. (編)。情報セキュリティの歴史: 包括的なハンドブック。Elsevier。pp. 681–704。ISBN 9780080550589。
- ^ Parrish, Allen; Impagliazzo, John; Raj, Rajendra K.; Santos, Henrique; Asghar, Muhammad Rizwan; Jøsang, Audun; Pereira, Teresa; Stavrou, Eliana (2018 年 7 月 2 日)。「2030 年に向けたサイバーセキュリティ教育のグローバル展望: メタ分野の事例」。第 23 回 ACM コンピューター サイエンス教育におけるイノベーションとテクノロジーに関する会議の議事録。ACM。pp. 36–54。doi : 10.1145 /3293881.3295778。hdl :1822 / 71620。ISBN 978-1-4503-6223-8.S2CID 58004425 。
- ^ Perrin, Chad (2008年6月30日). 「CIAトライアド」 . 2012年5月31日閲覧。
- ^ Ham, Jeroen Van Der (2021年6月8日). 「「サイバーセキュリティ」のより良い理解に向けて」.デジタル脅威：研究と実践. 2 (3): 1–3. doi :10.1145/3442445. ISSN 2692-1626.
- ^ ab Stoneburner, G.; Hayden, C.; Feringa, A. (2004). 「情報技術セキュリティに関するエンジニアリング原則」(PDF) . csrc.nist.gov. doi :10.6028/NIST.SP.800-27rA. 2011年8月15日時点のオリジナル(PDF)からアーカイブ。 2011年8月28日閲覧。
- ^ Beckers, K. (2015). パターンとセキュリティ要件: エンジニアリングに基づくセキュリティ標準の確立。Springer。p. 100。ISBN 9783319166643。
- ^ フィエンバーグ、スティーブン E.; スラヴコビッチ、アレクサンドラ B. (2011)、「データのプライバシーと機密性」、国際統計科学百科事典、pp. 342–345、doi :10.1007/978-3-642-04898-2_202、ISBN 978-3-642-04897-5
- ^ abcde Andress, J. (2014). 情報セキュリティの基礎: 理論と実践における情報セキュリティの基礎の理解。 Syngress. p. 240. ISBN 9780128008126。
- ^ Boritz, J. Efrim (2005). 「情報整合性の中核概念に関する IS 実務者の見解」International Journal of Accounting Information Systems . 6 (4). Elsevier: 260–279. doi :10.1016/j.accinf.2005.07.001.
- ^ Hryshko, I. (2020). 「土地の無許可占拠と無 許可建設：調査の戦術的手段の概念と種類」。国際人道大学ヘラルド。法学（43）：180–184。doi ：10.32841 /2307-1745.2020.43.40。ISSN 2307-1745。
- ^ Kim, Bonn-Oh (2000 年 9 月 21 日)、「データベース設計のための参照整合性」、High-Performance Web Databases、Auerbach Publications、pp. 427–434、doi :10.1201/9781420031560-34、ISBN 978-0-429-11600-1、 2021年5月29日閲覧
- ^ Pevnev, V. (2018). 「脅威をモデル化し、情報の完全性を確保する」.システムとテクノロジー. 2 (56): 80–95. doi : 10.32836/2521-6643-2018.2-56.6 . ISSN 2521-6643.
- ^ Fan, Lejun; Wang, Yuanzhuo; Cheng , Xueqi; Li, Jinming; Jin, Shuyuan (2013 年 2 月 26 日)。「プライバシー盗難マルウェアのマルチプロセスコラボレーション分析」。セキュリティおよび通信ネットワーク。8 (1): 51–67。doi : 10.1002 / sec.705。ISSN 1939-0114 。
- ^ 「データモデルの完全性、一貫性、整合性」。継続的な改善のためのデータ品質の測定。ビジネスインテリジェンスに関する MK シリーズ。Elsevier。2013 年。pp. e11–e19。doi : 10.1016/ b978-0-12-397033-6.00030-4。ISBN 978-0-12-397033-6. 2021年5月29日閲覧。
- ^ SPIE（国際光学・光技術協会）のビデオ。doi :10.1117/12.2266326.5459349132001 。 2021年5月29日閲覧。
- ^ 「情報システム専攻の卒業生が使用するコミュニケーションスキル」。情報システムに関する問題。2005年。doi : 10.48009/ 1_iis_2005_311-317。ISSN 1529-7314 。
- ^ ケーブル故障による電力供給の停止 ボストンエジソン社システム（報告書）。1980年7月1日。doi : 10.2172/5083196。OSTI 5083196。2022年1月18日閲覧。
- ^ Loukas, G.; Oke, G. (2010年9月) [2009年8月]。「サービス拒否攻撃に対する保護：調査」（PDF）。Comput . J. 53（7）：1020–1037。doi ：10.1093/comjnl/bxp078。 2012年3月24日時点のオリジナル（PDF）からアーカイブ。 2015年8月28日閲覧。
- ^ 「臨床活動を実行できること」、定義、Qeios、2020年2月2日、doi：10.32388/dine5x、S2CID 241238722
- ^ 太田 舞; 藤井 健夫 (2011 年 5 月)。「共有プライマリ スペクトルでの反復協調センシングによるセンシング能力の向上」。2011 IEEE国際ダイナミック スペクトル アクセス ネットワーク シンポジウム (DySPAN)。IEEE。pp. 623–627。doi :10.1109 / dyspan.2011.5936257。ISBN 978-1-4577-0177-1.S2CID 15119653 。
- ^ 情報技術。情報セキュリティインシデント管理、BSI英国規格、doi :10.3403/30387743 、 2021年5月29日取得
- ^ Blum, Dan (2020)、「セキュリティ関連の役割の特定と調整」、Rational Cybersecurity for Business、カリフォルニア州バークレー：Apress、pp. 31–60、doi：10.1007/978-1-4842-5952-8_2、ISBN 978-1-4842-5951-1、S2CID 226626983
- ^ McCarthy, C. (2006)。「デジタルライブラリ: セキュリティと保存に関する考慮事項」。Bidgoli, H. (編)。情報セキュリティ、脅威、脆弱性、予防、検出、管理ハンドブック。第 3 巻。John Wiley & Sons。pp. 49–76。ISBN 9780470051214。
- ^ 情報技術。オープンシステム相互接続。オープンシステムのセキュリティフレームワーク、BSI英国規格、doi :10.3403/01110206u 、 2021年5月29日取得
- ^ Christofori、Ralf (2014 年 1 月 1 日)、「結果はこうなったかもしれない」、Julio Rondo - OK、Meta Memory、Wilhelm Fink Verlag、doi :10.30965/9783846757673_003 (2024 年 11 月 1 日非アクティブ)、ISBN 978-3-7705-5767-7
{{citation}}: CS1 メンテナンス: DOI は 2024 年 11 月時点で非アクティブです (リンク) - ^ Atkins, D. (2021年5月). 「CBORオブジェクト署名および暗号化（COSE）でのWalnutデジタル署名アルゴリズムの使用」. RFCエディター. doi : 10.17487/rfc9021 . S2CID 182252627. 2022年1月18日閲覧。
- ^ Le May, I. (2003)、「石油化学産業における構造的完全性」、包括的構造的完全性、Elsevier、pp. 125–149、doi :10.1016/b0-08-043749-4/01001-6、ISBN 978-0-08-043749-1、 2021年5月29日閲覧
- ^ "oecd.org" (PDF) 。 2011年5月16日時点のオリジナル(PDF)よりアーカイブ。 2014年1月17日閲覧。
- ^ 「GSSP (一般に認められたシステムセキュリティ原則): アビリーンへの旅」。Computers & Security。15 (5): 417。1996 年 1 月。doi :10.1016/0167-4048(96)82630-7。ISSN 0167-4048 。
- ^ Slade, Rob. 「(ICS)2 Blog」。2017年11月17日時点のオリジナルよりアーカイブ。2017年11月17日閲覧。
- ^ Aceituno, Vicente. 「オープン情報セキュリティ成熟度モデル」。2017年2月12日閲覧。
- ^ Sodjahin, Amos; Champagne, Claudia; Coggins, Frank; Gillet, Roland (2017 年 1 月 11 日)。「リスクの先行指標か遅行指標か? 金融外パフォーマンス スコアの情報内容」。Journal of Asset Management。18 ( 5): 347–370。doi : 10.1057 /s41260-016-0039-y。ISSN 1470-8272。S2CID 157485290 。
- ^ Reynolds, EH (1995 年 7 月 22 日). 「葉酸は有害作用を引き起こす可能性がある」. BMJ . 311 (6999): 257. doi :10.1136/bmj.311.6999.257. ISSN 0959-8138. PMC 2550299. PMID 7503870 .
- ^ ランドール、アラン（2011）、「危害、リスク、脅威」、リスクと予防、ケンブリッジ：ケンブリッジ大学出版局、pp. 31–42、doi：10.1017/cbo9780511974557.003、ISBN 978-0-511-97455-7、 2021年5月29日閲覧
- ^ Grama, JL (2014). 情報セキュリティにおける法的問題。Jones & Bartlett Learning。p. 550。ISBN 9781284151046。
- ^キャノン、 デビッドL. (2016 年 3 月 4 日)。「監査プロセス」。CISA : 公認情報システム監査人学習ガイド(第 4 版)。pp. 139–214。doi :10.1002/9781119419211.ch3。ISBN 9781119056249。
- ^ CISAレビューマニュアル2006 . 情報システム監査および制御協会。2006年、p.85。ISBN 978-1-933284-15-6。
- ^ Kadlec, Jaroslav (2012 年 11 月 2 日)。「2 次元プロセス モデリング (2DPM)」。ビジネス プロセス管理ジャーナル。18 (6): 849–875。doi : 10.1108 /14637151211283320。ISSN 1463-7154 。
- ^ 「すべての対策には何らかの価値があるが、完璧な対策はない」、Beyond Fear、ニューヨーク：Springer-Verlag、pp. 207–232、2003年、doi：10.1007/0-387-21712-6_14、ISBN 0-387-02620-7、 2021年5月29日閲覧
- ^ 「データ侵害：デロイトが深刻な打撃を受ける一方、エキファックスとヤフーに関する詳細が明らかに」。コンピュータ詐欺とセキュリティ。2017 （10）：1–3。2017年10月。doi：10.1016/s1361-3723（17）30086-6。ISSN 1361-3723 。
- ^ Spagnoletti, Paolo; Resca A. (2008). 「情報セキュリティ管理の二重性: 予測可能な脅威と予測不可能な脅威との戦い」Journal of Information System Security . 4 (3): 46–62.
- ^ Yusoff, Nor Hashim; Yusof, Mohd Radzuan (2009 年 8 月 4 日)。「過酷な環境における HSE リスクの管理」。All Days。SPE。doi : 10.2118/122545-ms 。
- ^ Baxter, Wesley (2010). 完売: オタワのダウンタウンのビジネス改善エリアが都市空間を確保し、価値を高めた方法 (論文). カールトン大学. doi :10.22215/etd/2010-09016.
- ^ de Souza , André; Lynch, Anthony (2012 年 6 月)。「投資信託のパフォーマンスは景気循環によって変化するか?」マサチューセッツ州ケンブリッジ。doi :10.3386/w18137。S2CID 262620435 。
- ^ Kiountouzis, EA; Kokolakis, SA (1996 年 5 月 31 日)。情報システムセキュリティ: 21 世紀の情報社会への対応。ロンドン: Chapman & Hall, Ltd. ISBN 978-0-412-78120-9。
- ^ Newsome, B. (2013).セキュリティとリスク管理の実践入門. SAGE Publications. p. 208. ISBN 9781483324852。
- ^ Whitman, ME; Mattord, HJ (2016).情報セキュリティ管理（第5版）. Cengage Learning. p. 592. ISBN 9781305501256。
- ^ 「ハードウェア、ファブリック、接着剤、およびその他の劇場用品」、イラスト付き劇場制作ガイド、Routledge、pp. 203–232、2013年3月20日、doi :10.4324/9780080958392-20、ISBN 978-0-08-095839-2、 2021年5月29日閲覧
- ^ リーズン、ジェームズ（2017年3月2日）、「安全でない行為の認識」、人間の貢献、CRCプレス、pp. 69–103、doi：10.1201 / 9781315239125-7、ISBN 978-1-315-23912-5、 2021年5月29日閲覧
- ^ 「情報セキュリティ手順と標準」、情報セキュリティポリシー、手順、および標準、フロリダ州ボカラトン：Auerbach Publications、pp. 81–92、2017年3月27日、doi：10.1201/9781315372785-5、ISBN 978-1-315-37278-5、 2021年5月29日閲覧
- ^ 荘、海豊;チェン、ユウ。盛、仙府。ホン、リリ。ガオ、ルイラン。荘、暁芬（2020年6月25日）。 「図 S1: 単一のサイン遺伝子それぞれの予後への影響の分析」。ピアJ。8 : e9437。土井：10.7717/peerj.9437/supp-1。
- ^ Standaert, B.; Ethgen, O.; Emerson, RA (2012年6月)。「CO4の費用対効果分析 - すべての状況に適しているか?」。Value in Health。15 ( 4 ): A2。doi : 10.1016 / j.jval.2012.03.015。ISSN 1098-3015 。
- ^ 「 GRPキャノピーはコスト効率の高いドア上部の保護を提供します」。強化プラスチック。40 （11）：8。1996年11月。doi ：10.1016/s0034-3617（96）91328-4。ISSN 0034-3617 。
- ^ 「図2.3. 個人の状況に応じた低パフォーマンスになる相対リスク（2012年）」。doi :10.1787/888933171410。2021年5月29日閲覧。
- ^ Stoneburner, Gary; Goguen, Alice; Feringa, Alexis (2002). 「NIST SP 800-30 情報技術システムのリスク管理ガイド」. doi :10.6028/NIST.SP.800-30 . 2022年1月18日閲覧。
- ^ 「私は選択できるのか？私は選択できるのか？抑圧と選択」、自由の理論、パルグレイブ・マクミラン、2012年、doi :10.1057/9781137295026.0007（2024年11月11日現在非アクティブ）、ISBN 978-1-137-29502-6
{{citation}}: CS1 メンテナンス: DOI は 2024 年 11 月時点で非アクティブです (リンク) - ^ Parker, Donn B. (1994 年 1 月)。「 セキュリティ制御の選択と実装ガイド」。情報システムセキュリティ。3 (2): 75–86。doi :10.1080/10658989409342459。ISSN 1065-898X 。
- ^ Zoccali, Carmine; Mallamaci, Francesca; Tripepi, Giovanni (2007 年 9 月 25 日)。「ゲスト編集者: Rajiv Agarwal: 心血管リスクプロファイル評価と投薬管理が最優先」。Seminars in Dialysis。20 ( 5 ) : 405–408。doi : 10.1111 /j.1525-139x.2007.00317.x。ISSN 0894-0959。PMID 17897245。S2CID 33256127 。
- ^ ISO/IEC 27001に基づくISMS管理策の導入と監査のガイド。ロンドン：BSI British Standards。2013年11月1日。doi ： 10.3403/9780580829109。ISBN 978-0-580-82910-9。
- ^ Johnson, L. (2015). セキュリティ管理の評価、テスト、評価ハンドブック。Syngress。p. 678。ISBN 9780128025642。
- ^ 情報技術。セキュリティ技術。ISO/IEC 27001 および ISO/IEC 27002 の改訂版のマッピング、BSI 英国規格、doi :10.3403/30310928、2021年5 月 29 日取得
- ^ ab シュナイアーのセキュリティに関する見解: クラウドにおけるセキュリティ
- ^ 「管理制御」、職業人間工学、CRC Press、pp. 443–666、2003年3月26日、doi :10.1201/9780203507933-6、ISBN 978-0-429-21155-3、 2021年5月29日閲覧
- ^ 「Security Onion Control Scripts」。応用ネットワークセキュリティモニタリング。エルゼビア。2014年。pp. 451–456。doi : 10.1016/ b978-0-12-417208-1.09986-4。ISBN 978-0-12-417208-1. 2021年5月29日閲覧。
- ^ 「概要」、情報セキュリティポリシー、手順、および標準、Auerbach Publications、2001年12月20日、doi :10.1201/9780849390326.ch1（2024年11月11日非アクティブ）、ISBN 978-0-8493-1137-6
{{citation}}: CS1 メンテナンス: DOI は 2024 年 11 月時点で非アクティブです (リンク) - ^ 電気保護リレー。すべての保護リレーに関する情報と要件、BSI英国規格、doi :10.3403/bs142-1 、2021年5月29日取得
- ^ ディバティスタ、ジョセフ D.ライマー、ジェームス D.スタット、マイケル。マスッチ、ジョバンニ D.ビオンディ、ピエラ。ブラウワー、マールテン・デ;マイケル・バンス（2019年2月6日）。 「補足情報 4: MEGAN バージョン 5.11.3 で割り当てられた、アルファベット順のすべての結合ファミリーのリスト」。ピアJ。7 : e6379。土井: 10.7717/peerj.6379/supp-4。
- ^ Kim, Sung-Won (2006 年 3月31日)。「ディレクトリの分類クラスと分類情報リソースの定量分析」。Journal of Information Management。37 (1): 83–103。doi : 10.1633 /jim.2006.37.1.083。ISSN 0254-3621。
- ^ ab Bayuk, J. (2009). 「第 4 章: 情報分類」。Axelrod, CW、Bayuk, JL、Schutzer, D. (編)。エンタープライズ情報セキュリティとプライバシー。Artech House。pp. 59–70。ISBN 9781596931916。
- ^ 「情報化時代へようこそ」、Overload!、ホーボーケン、ニュージャージー州、米国：John Wiley & Sons、Inc.、pp. 43–65、2015年9月11日、doi：10.1002/9781119200642.ch5、ISBN 978-1-119-20064-2、 2021年5月29日閲覧
- ^ Crooks, S. (2006). 「102. ケーススタディ: 露出制御の取り組みが他の重要な設計上の考慮事項に優先する場合」。AIHce 2006 . AIHA. pp. V102. doi :10.3320/1.2759009 (2024 年 11 月 1 日非アクティブ)。
{{cite book}}: CS1 メンテナンス: DOI は 2024 年 11 月時点で非アクティブです (リンク) - ^ 「情報セキュリティのためのビジネスモデル (BMIS)」。ISACA。2018年1月26日時点のオリジナルよりアーカイブ。2018年1月25日閲覧。
- ^マコーリフ、 レオ（1987年1月）。「最高機密/企業秘密：制限された情報へのアクセスと保護」。政府情報四半期誌。4 （1）：123-124。doi ：10.1016/0740-624x（87）90068-2。ISSN 0740-624X。
- ^ Iqbal, Javaid; Soroya, Saira Hanif; Mahmood, Khalid (2023年1月5日). 「オンラインバンキングにおける金融情報セキュリティ行動」.情報開発. 40 (4): 550–565. doi :10.1177/02666669221149346. ISSN 0266-6669. S2CID 255742685.
- ^ ハイルディン、イスマイル・モフド;シデク、シャフルル・ナイム。アブドゥル・マジード、アンワルPP;ラズマン、モフド・アズライ・モハド。プジ、アスマラニ・アハマド。メリーランド州ハズリナ州ユソフ（2021年2月25日）。 「図 7: すべての特徴に対する各モデルの分類精度」。PeerJ コンピュータ サイエンス。7 : e379。土井: 10.7717/peerj-cs.379/fig-7。
- ^ 「資産分類」、情報セキュリティの基礎、Auerbach Publications、pp. 327–356、2013年10月16日、doi :10.1201/b15573-18、ISBN 978-0-429-13028-1、 2021年6月1日閲覧
- ^ ab Almehmadi, Abdulaziz; El-Khatib, Khalil (2013). 「承認されました! アクセスが拒否されました、未承認です! アクセスが承認されました」。情報とネットワークのセキュリティに関する第 6 回国際会議の議事録。Sin '13。ニューヨーク、ニューヨーク、米国: ACM プレス。pp. 363–367。doi : 10.1145 /2523514.2523612。ISBN 978-1-4503-2498-4. S2CID 17260474。
- ^ ab ペイス、キャシー（2020）、「心の国も攻撃しなければならない」、インフォメーションハンター、オックスフォード大学出版局、pp. 16–39、doi：10.1093/oso/9780190944612.003.0003、ISBN 978-0-19-094461-2、 2021年6月1日閲覧
- ^ Fugini, MG; Martella, G. (1988年1月). 「アクセス制御メカニズムのペトリネットモデル」.情報システム. 13 (1): 53–63. doi :10.1016/0306-4379(88)90026-9. ISSN 0306-4379.
- ^ 情報技術。個人識別。ISO準拠運転免許証、BSI英国規格、doi :10.3403/30170670u 、 2021年6月1日取得
- ^ サントス、オマール (2015)。CCNAセキュリティ 210-260 公式認定ガイド。シスコ プレス。ISBN 978-1-58720-566-8. OCLC 951897116.
- ^ 「アサーションとは何か？」、アサーショントレーニング、アビンドン、イギリス：テイラー＆フランシス、pp. 1–7、1991年、doi：10.4324/9780203169186_chapter_one、ISBN 978-0-203-28556-5、 2021年6月1日閲覧
- ^ Doe, John (1960). 「イリノイ州の農作業シーズンは5月2日に始まる」。Soil Horizons . 1 (2): 10. doi :10.2136/sh1960.2.0010. ISSN 2163-2812.
- ^ Leech, M. (1996 年 3 月). 「SOCKS V5 のユーザー名/パスワード認証」. doi :10.17487/rfc1929 . 2022 年1 月 18 日閲覧。
- ^ カーク、ジョン、ウォール、クリスティン（2011）、「テラー、セラー、組合活動家：銀行員の階級形成とアイデンティティの変化」、ワーク・アンド・アイデンティティ、ロンドン：パルグレイブ・マクミランUK、pp. 124–148、doi：10.1057/9780230305625_6、ISBN 978-1-349-36871-6、 2021年6月1日閲覧
- ^ デヴィ、ミラ・ヌルマラ (2020年12月23日). 「ペルバンディンガン・キネルジャ・テラー・クリヤ・ダン・テラー・オルガニック・ポイント・バンク・シャリア・マンディリ」。ニスバ: ジャーナル・ペルバンカン・シャリア。6 (2): 75.土井: 10.30997/jn.v6i2.1932。ISSN 2528-6633。S2CID 234420571。
- ^ ヴィール、ジョン（2013）、「ライセンスチェック」、修正第4条百科事典、ワシントンDC：CQプレス、doi：10.4135 / 9781452234243.n462、ISBN 978-1-60426-589-7、 2021年6月1日閲覧
- ^ 「彼が言った/彼女が言った」、My Ghost Has a Name、サウスカロライナ大学出版、pp. 17–32、doi :10.2307/j.ctv6wgjjv.6、ISBN 978-1-61117-827-2、 2021年5月29日閲覧
- ^ Bacigalupo, Sonny A.; Dixon, Linda K.; Gubbins, Simon; Kucharski, Adam J.; Drewe, Julian A. (2020年10月26日). 「補足情報8：さまざまな種類の接触を監視するために使用される方法」. PeerJ . 8：e10221. doi：10.7717/peerj.10221/supp-8 .
- ^ Igelnik, Boris M.; Zurada, Jacek (2013).計算知能の効率性とスケーラビリティ手法. 情報科学リファレンス. ISBN 978-1-4666-3942-3. OCLC 833130899.
- ^ 「保険スーパービルにはプロバイダーとしてあなたの名前が記載されていなければなりません」、Before You See Your First Client、Routledge、pp. 37–38、2005 年 1 月 1 日、doi :10.4324/9780203020289-11、ISBN 978-0-203-02028-9、 2021年6月1日閲覧
- ^キッセル 、ジョー。パスワードを管理しよう。ISBN 978-1-4920-6638-5. OCLC 1029606129.
- ^ 「 新しいスマートクイーンズランド運転免許証が発表されました」。Card Technology Today。21 ( 7): 5。2009年7月。doi :10.1016/s0965-2590(09)70126-4。ISSN 0965-2590 。
- ^ ローレンス・リバモア国立研究所。米国エネルギー省科学技術情報局 (1995)。セキュリティ アクセス パネル インターフェースの人間工学および人間工学的評価。米国エネルギー省OCLC 727181384。
- ^ Lee, Paul (2017年4月). 「指紋の魅力：指紋が主流の生体認証の先駆者となる方法」. Biometric Technology Today . 2017 (4): 8–11. doi :10.1016/s0969-4765(17)30074-7. ISSN 0969-4765.
- ^ Landrock, Peter (2005). 「2要素認証」.暗号化とセキュリティ百科事典. p. 638. doi :10.1007/0-387-23483-7_443. ISBN 978-0-387-23473-1。
- ^ 「図1.5。2000～2007年、結婚は依然としてカップルの最も一般的なパートナーシップの形態である」。doi :10.1787/888932392533。2021年6月1日閲覧。
- ^ Akpeninor, James Ohwofasa (2013). 現代の安全保障の概念。ブルーミントン、インディアナ州: AuthorHouse。p. 135。ISBN 978-1-4817-8232-6. 2018年1月18日閲覧。
- ^ Richards, G. (2012 年 4 月). 「ワンタイム パスワード (OTP) 事前認証」. doi :10.17487/rfc6560.
- ^ Schumacher, Dietmar (2016 年 4 月 3 日)。「85 年後の地表地球化学探査: これまでの成果と今後の課題」。国際会議および展示会、スペイン、バルセロナ、2016 年 4 月 3 ～ 6 日。SEG グローバル会議要旨。探査地球物理学会および米国石油地質学会。p. 100。doi : 10.1190/ice2016-6522983.1。
- ^ 「認可および承認プログラム」、内部統制ポリシーおよび手順、米国ニュージャージー州ホーボーケン：John Wiley & Sons、Inc.、pp. 69–72、2015年10月23日、doi：10.1002/9781119203964.ch10、ISBN 978-1-119-20396-4、 2021年6月1日閲覧
- ^ 「どのような状況でどのような対応をするのか？」、地方政策と欧州社会基金、ポリシープレス、pp. 81–102、2019年10月2日、doi :10.2307/j.ctvqc6hn1.12、ISBN 978-1-4473-4652-4、S2CID 241438707 、2021年6月1日取得
- ^ Cheng, Liang; Zhang, Yang; Han, Zhihui (2013 年 6 月)。「異なるオペレーティング システム間のアクセス制御メカニズムを定量的に測定する」。2013 IEEE 第 7 回ソフトウェア セキュリティと信頼性に関する国際会議。IEEE。pp. 50–59。doi :10.1109/ sere.2013.12。ISBN 978-1-4799-0406-8. S2CID 13261344。
- ^ ab Weik, Martin H. (2000)、「任意アクセス制御」、コンピュータサイエンスとコミュニケーション辞書、p. 426、doi :10.1007/1-4020-0613-6_5225、ISBN 978-0-7923-8425-0
- ^ Grewer, C.; Balani, P.; Weidenfeller, C.; Bartusel, T.; Zhen Tao; Rauen, T. (2005 年 8 月 10 日). 「グルタミン酸トランスポーター EAAC1 ホモ三量体の個々のサブユニットは互いに独立して機能する」.生化学. 44 (35): 11913–11923. doi :10.1021/bi050987n. PMC 2459315. PMID 16128593 .
- ^ エリス・オームロッド、ジーン（2012）。教育心理学のエッセンス：効果的な指導を導く大きなアイデア。ピアソン。ISBN 978-0-13-136727-2. OCLC 663953375.
- ^ Belim, SV; Bogachenko, NF; Kabanov, AN (2018 年 11 月)。「ロールベース アクセス制御における権限の重大度レベル」。2018 Dynamics of Systems, Mechanisms and Machines (Dynamics)。IEEE。pp. 1–5。arXiv : 1812.11404。doi : 10.1109 / dynamics.2018.8601460。ISBN 978-1-5386-5941-0. S2CID 57189531。
- ^ 「TACACS と拡張 TACACS の設定」、Cisco ルータのセキュリティ保護と制御、Auerbach Publications、2002 年 5 月 15 日、doi :10.1201/9781420031454.ch11 (2024 年 11 月 11 日現在非アクティブ)、ISBN 978-0-8493-1290-8
{{citation}}: CS1 メンテナンス: DOI は 2024 年 11 月時点で非アクティブです (リンク) - ^ 「効果的なセキュリティポリシーの開発」、リスク分析とセキュリティ対策の選択、CRC Press、pp. 261–274、2009年12月18日、doi :10.1201/9781420078718-18、ISBN 978-0-429-24979-2、 2021年6月1日閲覧
- ^ 「主要なネットワークとシステムを監視するための監査証跡の使用は、コンピュータセキュリティの重大な弱点の一部であり続けるべきである」www.treasury.gov 。 2017年10月6日閲覧。
- ^ 「fixing-canadas-access-to-medicines-regime-what-you-need-to-know-about-bill-c398」。人権文書オンライン。doi :10.1163/2210-7975_hrd-9902-0152 。 2021年6月1日閲覧。
- ^ Salazar, Mary K. (2006 年 1 月). 「不確実なリスクへの対処 - 予防原則を適用するタイミング」. AAOHN ジャーナル. 54 (1): 11–13. doi :10.1177/216507990605400102. ISSN 0891-0162. S2CID 87769508.
- ^ 「政府が職員をどのように検閲しているかについて、もっと知る必要がある」。人権文書オンライン。doi :10.1163/2210-7975_hrd-9970-2016117 。 2021年6月1日閲覧。
- ^ Pournelle, Jerry (2004 年 4 月 22 日)、「知っておくべき 1001 のコンピュータ用語」、知っておくべき 1001 のコンピュータ用語: コンピュータ言語の究極ガイド、Oxford Scholarship Online、Oxford University Press、doi :10.1093/oso/9780195167757.003.0007、ISBN 978-0-19-516775-7、 2021年7月30日閲覧
- ^ イーストトム、ウィリアム（2021）、「楕円曲線暗号」、現代暗号、チャム：シュプリンガーインターナショナルパブリッシング、pp. 245–256、doi：10.1007 / 978-3-030-63115-4_11、ISBN 978-3-030-63114-7、S2CID 234106555 、2021年6月1日取得
- ^ Follman, Rebecca (2014 年 3 月 1 日)。経験者から：メンタリングにおける情報探索。IConference 2014 Proceedings (論文)。iSchools。doi :10.9776 / 14322。hdl : 1903 /14292。ISBN 978-0-9884900-1-7。
- ^ Weiss, Jason (2004)、「メッセージダイジェスト、メッセージ認証コード、デジタル署名」、Java Cryptography Extensions、Elsevier、pp. 101–118、doi :10.1016/b978-012742751-5/50012-8、ISBN 978-0-12-742751-5、 2021年6月5日閲覧
- ^ Bider, D. (2018年3月). 「Secure Shell (SSH) プロトコルでの SHA-256 および SHA-512 を使用した RSA キーの使用」(PDF) . RFC シリーズ. doi :10.17487/RFC8332 . 2023年11月30日閲覧。
- ^ Noh, Jaewon; Kim, Jeehyeong; Kwon, Giwon; Cho, Sunghyun (2016 年 10 月)。「公開鍵暗号を使用した WPA/WPA2-PSK の安全な鍵交換方式」。2016 IEEE国際コンシューマーエレクトロニクス アジア会議 (ICCE-Asia)。IEEE。pp. 1–4。doi :10.1109/ icce -asia.2016.7804782。ISBN 978-1-5090-2743-9. S2CID 10595698。
- ^ Van Buren , Roy F. (1990 年 5 月)。「データ暗号化標準を使用してファイルとデータベースを暗号化する方法」。ACM SIGSAC Review。8 ( 2): 33–39。doi : 10.1145 /101126.101130。ISSN 0277-920X 。
- ^ ボノー、ジョセフ (2016)、「借りられるのに買うべき理由」、金融暗号とデータセキュリティ、コンピュータサイエンスの講義ノート、第9604巻、ベルリン、ハイデルベルク：シュプリンガーベルリンハイデルベルク、pp. 19–26、doi：10.1007/978-3-662-53357-4_2、ISBN 978-3-662-53356-7、S2CID 18122687 、2021年6月5日取得
- ^ コールマン、ヘザー、アンドロン、ジェフ（2015年8月1日）、「GISの専門家と政策専門家が多目的計画プロセスでMarxanを使用する際に知っておくべきこと」、オーシャンソリューション、アースソリューション、Esri Press、doi：10.17128 / 9781589483651_2、ISBN 978-1-58948-365-1、 2021年6月5日閲覧
- ^ ab Landrock, Peter (2005)、「Key Encryption Key」、Encyclopedia of Cryptography and Security、pp. 326–327、doi :10.1007/0-387-23483-7_220、ISBN 978-0-387-23473-1
- ^ Giri, Debasis; Barua, Prithayan; Srivastava, PD; Jana, Biswapati (2010)、「長い機密メッセージの暗号化と復号化のための暗号システム」、情報セキュリティと保証、Communications in Computer and Information Science、vol. 76、ベルリン、ハイデルベルク: Springer Berlin Heidelberg、pp. 86–96、Bibcode :2010isa..conf...86G、doi :10.1007/978-3-642-13365-7_9、ISBN 978-3-642-13364-0、 2021年6月5日閲覧
- ^ Vallabhaneni, SR (2008). 企業経営、ガバナンス、倫理のベストプラクティス。John Wiley & Sons. p. 288. ISBN 9780470255803。
- ^ Shon Harris (2003).オールインワン CISSP 認定試験ガイド(第 2 版).カリフォルニア州エメリービル: McGraw-Hill /Osborne. ISBN 978-0-07-222966-0。
- ^ボンカルド、ロバート（2018年9月20日）。「ジャン＝クロード ・ミルナーのマラルメ：何も起こらなかった」エディンバラ大学出版局。1。doi ：10.3366 / edinburgh/9781474429528.003.0005。S2CID 172045429。
- ^ 「運用デューデリジェンスの重要性」、ヘッジファンド運用デューデリジェンス、ホーボーケン、ニュージャージー州、米国：ジョン・ワイリー・アンド・サンズ社、pp. 49–67、2015年10月16日、doi：10.1002/9781119197485.ch2、ISBN 978-1-119-19748-5、 2021年6月5日閲覧
- ^ ホール、ゲイロード C. (1917 年 3 月)。「一般開業医が鼻について知っておくべき重要な診断ポイント」。サザンメディカル ジャーナル。10 (3): 211。doi : 10.1097 /00007611-191703000-00007 (2024 年 11 月 11 日現在非アクティブ)。ISSN 0038-4348 。
{{cite journal}}: CS1 メンテナンス: DOI は 2024 年 11 月時点で非アクティブです (リンク) - ^ Renes、J. (1999)。Landschappen van Maas en Peel: 北リンブルクのミッデン ミッデン リンブルグに沿って歴史と地理を記録することができます。アイスマ。ISBN 90-74252-84-2. OCLC 782897414.
- ^ Thomas, Brook (2017年6月22日). 「Minding Previous Steps Taken」. Oxford Scholarship Online . doi :10.1093/acprof:oso/9780190456368.003.0002. ISBN 978-0-19-045639-9。
- ^ Lundgren, Regina E. (2018).リスクコミュニケーション：環境、安全、健康リスクを伝えるためのハンドブック。Wiley。ISBN 978-1-119-45613-1. OCLC 1043389392.
- ^ ジェンセン、エリック・タルボット（2020年12月3日）、「サイバー活動におけるデューデリジェンス」、国際法秩序におけるデューデリジェンス、オックスフォード大学出版局、pp. 252–270、doi：10.1093/oso/9780198869900.003.0015、ISBN 978-0-19-886990-0、 2021年6月5日閲覧
- ^ 「注意義務リスク分析基準」DoCRA。2018年8月14日時点のオリジナルよりアーカイブ。2018年8月15日閲覧。
- ^ サットン、アダム、チャーニー、エイドリアン、ホワイト、ロブ（2008）、「犯罪防止の評価」、犯罪防止、ケンブリッジ：ケンブリッジ大学出版局、pp. 70–90、doi：10.1017/cbo9780511804601.006、ISBN 978-0-511-80460-1、 2021年6月5日閲覧
- ^ Check, Erika (2004 年 9 月 15 日)。「FDA が抗うつ薬の子供へのリスクを検討」Nature . doi :10.1038/news040913-15. ISSN 0028-0836。
- ^ オークランド、クレシダ（2017年8月16日）。「私の指示から私を守る：認知症の事前指示に対する適切な保護策の確保」。医療法レビュー。26 （1）：73–97。doi ： 10.1093 /medlaw/fwx037。ISSN 0967-0742。PMID 28981694 。
- ^ Takach, George S. (2016)、「侵害訴訟への備え」、データ侵害への備えと対応、Elsevier、pp. 217–230、doi :10.1016/b978-0-12-803451-4.00009-5、ISBN 978-0-12-803451-4、 2021年6月5日閲覧
- ^ 「ISO 17799|ISO/IEC 17799:2005(E)」。情報技術 - セキュリティ技術 - 情報セキュリティ管理の実践規範。ISO 著作権局。2005 年 6 月 15 日。90 ～ 94 ページ。
- ^ Fowler, Kevvie (2016)、「コンピュータセキュリティインシデント対応計画の作成」、データ侵害準備と対応、Elsevier、pp. 49–77、doi :10.1016/b978-0-12-803451-4.00003-4、ISBN 978-0-12-803451-4
- ^ ジョンソン、レイトン R. (2014)、「パート 1. インシデント対応チーム」、コンピュータインシデント対応およびフォレンジックチーム管理、エルゼビア、pp. 17–19、doi :10.1016/b978-1-59749-996-5.00038-8、ISBN 978-1-59749-996-5、 2021年6月5日閲覧
- ^ Kampfner, Roberto R. (1985). 「情報システム要件の正式な仕様」.情報処理と管理. 21 (5): 401–414. doi :10.1016/0306-4573(85)90086-x. ISSN 0306-4573.
- ^ Jenner, HA (1995).粉砕石炭灰からの元素溶出の生態毒性リスクの評価. sn] OCLC 905474381.
- ^ 「デスクトップ コンピューター: ソフトウェア」。実践病理学情報学。ニューヨーク: Springer-Verlag。2006 年。pp. 51–82。doi : 10.1007 /0-387-28058-8_3。ISBN 0-387-28057-X. 2021年6月5日閲覧。
- ^ Wilby, RL; Orr, HG; Hedger, M.; Forrow, D.; Blackmore, M. (2006 年 12 月)。「気候変動が英国における水枠組み指令の目標達成に及ぼすリスク」。Environment International。32 ( 8 ) : 1043–1055。Bibcode :2006EnInt..32.1043W。doi : 10.1016/j.envint.2006.06.017。ISSN 0160-4120。PMID 16857260 。
- ^ Campbell, T. (2016). 「第 14 章: 安全なシステム開発」。実践的な情報セキュリティ管理: 計画と実装の完全ガイド。Apress。p. 218。ISBN 9781484216859。
- ^ コッペルマン、ケント L. (2011)。人間の違いを理解する：多様なアメリカのための多文化教育。ピアソン/アリン＆ベーコン。OCLC 1245910610 。
- ^ 「ポストプロセス」。シンプルなシーン、センセーショナルなショット。Routledge。2013年4月12日。pp. 128–147。doi : 10.4324 /9780240821351-9。ISBN 978-0-240-82135-1. 2021年6月5日閲覧。
- ^ Kumar, Binay; Mahto, Tulsi; Kumari, Vinita; Ravi, Binod Kumar; Deepmala (2016). 「いんちき療法：一見単純なケースでも致命的となることがある - 症例報告」Medico-Legal Update . 16 (2): 75. doi :10.5958/0974-1283.2016.00063.3. ISSN 0971-720X.
- ^ プリースト、サリー（2019年2月22日）。「洪水リスク管理における役割と責任の共有」。洪水リスク 管理ジャーナル。12 （1）：e12528。Bibcode ： 2019JFRM ...12E2528P。doi ： 10.1111/jfr3.12528。ISSN 1753-318X。S2CID 133789858 。
- ^ 米国エネルギー省監察総監室科学技術情報局 (2009)監査報告書「ロスアラモス国立研究所の防火対策の欠陥」米国エネルギー省OCLC 727225166。
- ^ Toms, Elaine G. (1992年1月). 「図書館と情報サービスにおける変化の管理; システムアプローチ」.情報処理と管理. 28 (2): 281–282. doi :10.1016/0306-4573(92)90052-2. ISSN 0306-4573.
- ^ Abolhassan, Ferri (2003)。「IDS Scheer で実装された変更管理プロセス」。ビジネス プロセス変更管理。ベルリン、ハイデルベルク: Springer Berlin Heidelberg。pp. 15–22。doi :10.1007 / 978-3-540-24703-6_2。ISBN 978-3-642-05532-4. 2021年6月5日閲覧。
- ^ ドーソン、クリス（2020年7月1日）。文化変革をリードする。doi ： 10.1515 / 9780804774673。ISBN 9780804774673. S2CID 242348822。
- ^ McCormick, Douglas P. (2016年3月22日)。Family Inc.: ビジネス原則を活用して家族の富を最大化する。John Wiley & Sons。ISBN 978-1-119-21976-7. OCLC 945632737.
- ^シューラー、ライナー（1995 年8月）。「あらゆる多項式時間計算可能分布の下で扱いやすい集合のいくつかの特性」。情報処理レター。55 （4）：179–184。doi ： 10.1016 /0020-0190（95）00108-o。ISSN 0020-0190 。
- ^ 「図12.2. 一般的に複数の顧客を持たない個人事業主の割合」（Excel）。doi :10.1787/888933881610。2021年6月5日閲覧。
- ^ 「 DOS LAN 用マルチユーザー ファイル サーバー」。コンピュータ通信。10 (3): 153。1987 年 6 月。doi : 10.1016/0140-3664(87)90353-7。ISSN 0140-3664 。
- ^ 「組織変革の定義」、組織変革、オックスフォード、英国：ワイリー・ブラックウェル、pp. 21–51、2011年4月19日、doi：10.1002/9781444340372.ch1、ISBN 978-1-4443-4037-2、 2021年6月5日閲覧
- ^ キルヒマー、マティアス、シェアー、アウグスト・ウィルヘルム (2003)、「チェンジマネジメント - ビジネスプロセスエクセレンスの鍵」、ビジネスプロセスチェンジマネジメント、ベルリン、ハイデルベルク: シュプリンガーベルリンハイデルベルク、pp. 1–14、doi :10.1007/978-3-540-24703-6_1、ISBN 978-3-642-05532-4、 2021年6月5日閲覧
- ^ More, Josh; Stieber, Anthony J.; Liu, Chris (2016)、「Tier 2—Advanced Help Desk—Help Desk Supervisor」、Breaking Into Information Security、Elsevier、pp. 111–113、doi :10.1016/b978-0-12-800783-9.00029-x、ISBN 978-0-12-800783-9、 2021年6月5日閲覧
- ^ 「ベイジアンネットワークのコンピュータシミュレーションタスクの自動採点への応用」、コンピュータベーステストにおける複雑なタスクの自動採点、Routledge、pp. 212–264、2006年4月4日、doi :10.4324/9780415963572-10、ISBN 978-0-415-96357-2、 2021年6月5日閲覧
- ^ Kavanagh, Michael J. (1994年6月). 「Change, Change, Change」.グループ＆組織マネジメント. 19 (2): 139–140. doi :10.1177/1059601194192001. ISSN 1059-6011. S2CID 144169263.
- ^ Taylor, J. (2008). 「第 10 章: プロジェクト変更プロセスの理解」。プロジェクト スケジューリングとコスト管理: ベースラインの計画、監視、管理。J. Ross Publishing。pp. 187–214。ISBN 9781932159110。
- ^ 「17. イノベーションと変革：誰でもできるのか？」、官僚機構の舞台裏、ハワイ大学出版局、pp. 87–96、2017年12月31日、doi :10.1515/9780824860936-019、ISBN 978-0-8248-6093-6、 2021年6月5日閲覧
- ^ ブラウン、アダム（2015年2月3日）。鉛筆の約束：普通の人が並外れた変化を生み出す方法。サイモン＆シュスター。ISBN 978-1-4767-3063-9. OCLC 902912775.
- ^ 「時間経過による個人内変化の記述」、縦断的分析、Routledge、pp. 235–306、2015年1月30日、doi :10.4324/9781315744094-14、ISBN 978-1-315-74409-4、 2021年6月5日閲覧
- ^ イングラハム、キャロリン、バン、パトリシア W. (1984)。立法による官僚制度改革: 1978年公務員制度改革法。ニューヨーク州立大学出版局。ISBN 0-87395-886-1. OCLC 10300171.
- ^ Wei, J. (2000年5月4日). 「SNS 1.3 GeV互換リングの予備的変更要求」. OSTI.GOV . doi :10.2172/1157253. OSTI 1157253. 2022年1月18日閲覧。
- ^ 陳良 (2011 年 5 月)。「仮想水理論に基づく農業用水資源の割り当て優先管理」。2011国際ビジネス管理および電子情報会議。第 1 巻。IEEE。pp. 644–647。doi : 10.1109/ icbmei.2011.5917018。ISBN 978-1-61284-108-3. S2CID 29137725。
- ^ 「ビジネス変更管理における変更リスクとベストプラクティス 管理されていない変更リスクは変更管理の問題につながる」、Leading and Implementing Business Change Management、Routledge、pp. 32–74、2013年7月18日、doi :10.4324/9780203073957-9（2024年12月12日非アクティブ）、ISBN 978-0-203-07395-7
{{citation}}: CS1 メンテナンス: DOI は 2024 年 12 月時点で非アクティブです (リンク) - ^ ブラッグ、スティーブン・M. (2016)。会計のベストプラクティス。ワイリー。ISBN 978-1-118-41780-5. OCLC 946625204.
- ^ 「変革を成功させるには変革管理以上のものが必要」Human Resource Management International Digest 16 ( 7) 2008年10月17日doi :10.1108/hrmid.2008.04416gad.005 ISSN 0967-0734。
- ^ 「気候変動下での水資源計画」、空間計画と気候変動、Routledge、pp. 287–313、2010年9月13日、doi :10.4324/9780203846537-20、ISBN 978-0-203-84653-7、 2021年6月5日閲覧
- ^ Rowan, John (1967年1月). 「コンピュータに返事をする」. Management Decision . 1 (1): 51–54. doi :10.1108/eb000776. ISSN 0025-1747.
- ^ビスワス、マーガレット・ R. 、ビスワス、アシット・K.（1981年2月）。「気候変動と食糧生産」農業と環境。5 （4）：332。doi ：10.1016/0304-1131（81）90050-3。ISSN 0304-1131 。
- ^ Weik, Martin H. (2000)、「バックアウト」、コンピュータサイエンスとコミュニケーション辞書、p. 96、doi :10.1007/1-4020-0613-6_1259、ISBN 978-0-7923-8425-0
- ^ 「編集諮問委員会」、ビジネスと持続可能性：概念、戦略、変化、企業責任、ガバナンス、持続可能性に関する批判的研究、第3巻、エメラルドグループ出版有限会社、pp. xv–xvii、2011年12月6日、doi：10.1108/s2043-9059（2011）0000003005、ISBN 978-1-78052-438-2、 2021年6月5日閲覧
- ^ 「かつて蜃気楼があったところに、生命はあるに違いない」、新選詩集、サウスカロライナ大学出版、p. 103、2014年、doi :10.2307/j.ctv6sj8d1.65、ISBN 978-1-61117-323-9、 2021年6月5日閲覧
- ^ ベル、マーヴィン (1983)。 「 3人いるかもしれないのに、2人」。アンティオキアレビュー。41 (2): 209。doi :10.2307/4611230。JSTOR 4611230 。
- ^ 「私たちも変化を起こすことができます」。人権文書オンライン。doi :10.1163/2210-7975_hrd-0148-2015175 。2021年6月5日閲覧。
- ^ マジカナ、アンソニー・タピワ (2020 年 11 月 5 日)。 」「変化は人生の法則です。過去や現在だけに目を向ける人は、必ず未来を見逃すでしょう。ジョン・F・ケネディ」変化の影響を受けたジンバブエの組織を参考にしてこの声明を評価する。SSRN 3725707 。
- ^ラマナダム、VV （編）英国における民営化ISBN 978-0-429-19973-8. OCLC 1085890184.
- ^ 「より複雑で現実的なレオロジーを実装する必要があり、数値収束テストを実行する必要があります」。Geoloscientific Model Development Discussions。2020年9月22日。doi：10.5194/gmd-2020-107- rc2。S2CID 241597573 。
- ^ ストーン、エドワード。エドワード・C・ストーンコレクション。OCLC 733102101 。
- ^ Lientz, B (2002). 「 改善実施計画の作成」。永続的なプロセス改善の実現。Elsevier。pp. 151–171。doi :10.1016/ b978-0-12-449984-3.50011-8。ISBN 978-0-12-449984-3. 2021年6月5日閲覧。
- ^ ピーター・スミーツ (2009). Expedie agroparken: ontwerpend onderzoek naar Metropolitae landbouw en duurzame ontwikkeling。 SN] ISBN 978-90-8585-515-6. OCLC 441821141.
- ^ 「図1.3. 「成長に向けた取り組み」の推奨事項の約50％が実施されているか、実施過程にあります」。doi : 10.1787 /888933323735。2021年6月5日閲覧。
- ^ ケケス、ジョン（2019年2月21日）、「正義はどんな犠牲を払ってでもなされるべきか？」、ハードクエスチョンズ、オックスフォード大学出版局、pp. 98–126、doi：10.1093/oso/9780190919986.003.0005、ISBN 978-0-19-091998-6、 2021年6月5日閲覧
- ^ フォレスター、ケリー（2014）。労働力構成の変化のマクロ経済的影響。カリフォルニア大学サンタバーバラ校。ISBN 978-1-321-34938-2. OCLC 974418780.
- ^ Choudhury, Gagan L .; Rappaport, Stephen S. (1981 年 10 月)。「衝突型リクエスト チャネルを使用した要求割り当て多重アクセス システム」。ACM SIGCOMM コンピュータ通信レビュー。11 (4): 136–148。doi : 10.1145 /1013879.802667。ISSN 0146-4833 。
- ^ クリンソン、マーク（2013）。「抽象的で時代遅れの意味を持つ、古くて素敵なもの」：ジェームズ・スターリングとノスタルジア。時間の変化。3（1）：116–135。doi ：10.1353 / cot.2013.0000。ISSN 2153-0548。S2CID 144451363 。
- ^ Ahwidy, Mansour; Pemberton, Lyn (2016)。「eヘルス システムを成功裏に導入するには、LNHS 内でどのような変更を行う必要があるか?」。健康な高齢化と e-Health のための情報通信技術に関する国際会議の議事録。Scitepress。pp. 71–79。doi :10.5220/ 0005620400710079。ISBN 978-989-758-180-9。
- ^ モーティマー、ジョン（2010年4月）。楽園は延期された。ペンギンアダルト。ISBN 978-0-14-104952-6. OCLC 495596392.
- ^ ab Cobey, Sarah; Larremore, Daniel B.; Grad, Yonatan H.; Lipsitch, Marc (2021). 「SARS-CoV-2の進化に関する懸念は、ワクチン接種拡大の取り組みを妨げてはならない」Nature Reviews Immunology . 21 (5): 330–335. doi :10.1038/s41577-021-00544-9. PMC 8014893. PMID 33795856 .
- ^ Frampton, Michael (2014 年 12 月 26 日)、「Map Reduce によるデータ処理」、Big Data Made Easy、カリフォルニア州バークレー: Apress、pp. 85–120、doi :10.1007/978-1-4842-0094-0_4、ISBN 978-1-4842-0095-7、 2021年6月5日閲覧
- ^ 「全体的には良い研究だが、いくつかの手順には修正が必要」(PDF)。水文学と地球システム科学の議論。2016年2月23日。doi : 10.5194/hess-2015-520-rc2 。 2022年1月18日閲覧。
- ^ ハリソン、ケント、クラフト、ウォルター M.、ヒラー、ジャック、マクラスキー、マイケル R.、BDM 連邦社シーサイド CA (1996 年 7 月)。「ピア レビュー調整草案。インテリジェンス計画実施のタスク分析 (重要な戦闘機能 1): 大隊タスク フォースによって達成されたもの」。DTIC ADA313949。
- ^ itpi.org 2013年12月10日アーカイブ、Wayback Machine
- ^ 「The Visible Ops Handbook: 4つの実用的かつ監査可能なステップでITILを実装する」の書籍概要。wikisummaries.org 。 2016年6月22日閲覧。
- ^ ビゲロー、ミシェル（2020年9月23日）、「変更管理と変更管理」、医療における情報セキュリティの実装、HIMSS Publishing、pp. 203–214、doi：10.4324 / 9781003126294-17、ISBN 978-1-003-12629-4、S2CID 224866307 、2021年6月5日取得
- ^ 事業継続管理。破壊的なインシデント後の組織回復に関するガイダンス、BSI英国規格、doi :10.3403/30194308 、 2021年6月5日取得
- ^ Hoanh, Chu Thai (1996).灌漑地域における地域レベルの総合土地利用計画（キャイルアップ）のためのコンピュータ支援の開発：ベトナムのメコンデルタの Quan Lo Phung Hiep 地域の事例研究。ITC。ISBN 90-6164-120-9. OCLC 906763535.
- ^ 1 Hibberd, Gary (2015 年 9 月 11 日)、「ビジネス戦略に沿った BCM 戦略の策定」、The Definitive Handbook of Business Continuity Management、ホーボーケン、ニュージャージー州、米国: John Wiley & Sons、Inc.、pp. 23–30、doi :10.1002/9781119205883.ch2、ISBN 978-1-119-20588-3、 2021年6月5日閲覧
- ^ Hotchkiss, Stuart (2010).ビジネス継続性管理: 実践. BCS Learning & Development Limited. ISBN 978-1-906124-72-4。[ページが必要]
- ^ 「潜在的な障害原因の特定」、システム障害分析、ASM International、pp. 25–33、2009、doi :10.31399/asm.tb.sfa.t52780025、ISBN 978-1-62708-268-6、 2021年6月5日閲覧
- ^ クレメンス、ジェフリー。医療イノベーションの収益に対するリスク：ミリアド遺伝学のケース。OCLC 919958196。
- ^ Goatcher, Genevieve (2013)、「最大許容停止時間」、Encyclopedia of Crisis Management、サウザンドオークス、カリフォルニア州：SAGE Publications、Inc.、doi：10.4135/9781452275956.n204、ISBN 978-1-4522-2612-5、 2021年6月5日閲覧
- ^ 「セグメント設計のトレードオフ」、ソフトウェア無線アーキテクチャ、ニューヨーク、米国：John Wiley＆Sons、Inc.、pp. 236–243、2002年1月17日、doi：10.1002/047121664x.ch6、ISBN 978-0-471-21664-3、 2021年6月5日閲覧
- ^ Blundell, S. (1998). 「IN-EMERGENCY - 道路ネットワークにおける統合インシデント管理、緊急医療、環境モニタリング」IEE セミナー 公共交通機関および緊急サービスにおける ITS の使用。 第 1998 巻。 IEE。 p. 9。doi :10.1049/ic:19981090。
- ^ King, Jonathan R. (1993 年 1 月). 「緊急時対応計画とビジネス回復」.情報システム管理. 10 (4): 56–59. doi :10.1080/10580539308906959. ISSN 1058-0530.
- ^ Phillips, Brenda D.; Landahl, Mark (2021)、「事業継続計画の強化とテスト」、Business Continuity Planning、Elsevier、pp. 131–153、doi :10.1016/b978-0-12-813844-1.00001-4、ISBN 978-0-12-813844-1、S2CID 230582246 、2021年6月5日取得
- ^ シュナー、ステファニー（2009）、「リーダーシップ談話の「もう一つの」側面：ユーモアと関係性リーダーシップ活動のパフォーマンス」、リーダーシップ談話の職場、ロンドン：パルグレイブ・マクミランUK、pp. 42–60、doi：10.1057/9780230594692_3、ISBN 978-1-349-30001-3、 2021年6月5日閲覧
- ^ 工業用指定時間リレー、BSI英国規格、doi :10.3403/02011580u 、 2021年6月5日取得
- ^ 「サンプルの一般的な計画と手順: オペレーション/データセンターの災害復旧計画 (DRP)」。職場での暴力。エルゼビア。2010 年。pp. 253–270。doi : 10.1016/ b978-1-85617-698-9.00025-4。ISBN 978-1-85617-698-9. 2021年6月5日閲覧。
- ^ 「情報技術災害復旧計画」。図書館の災害対策計画。Chandos 情報プロフェッショナル シリーズ。エルゼビア。2015 年。pp. 187–197。doi :10.1016 / b978-1-84334-730-9.00019-3。ISBN 978-1-84334-730-9. 2021年6月5日閲覧。
- ^ 「災害復旧計画」 Sans Institute 。 2012 年2 月 7 日閲覧。
- ^ ab OECD (2016). 「図 1.10. 非製造業の規制は製造業に大きな影響を与える」。経済政策改革 2016: 成長を目指して中間報告。経済政策改革。パリ: OECD 出版。doi :10.1787/growth-2016- en。ISBN 9789264250079. 2021年6月5日閲覧。
- ^ Ahupuaʻa [電子リソース] : 世界環境・水資源会議 2008、2008 年 5 月 12 ～ 16 日、ハワイ州ホノルル。アメリカ土木学会。2008 年。ISBN 978-0-7844-0976-3. OCLC 233033926.
- ^ 英国議会庶民院（2007年）。データ保護[HL] 個人に関する情報の取得、保有、使用、開示を含む、個人に関する情報の処理を規制するための新しい規定を制定する法案（常任委員会dで修正）。Proquest LLC。OCLC 877574826。
- ^ 「データ保護、個人情報へのアクセス、プライバシー保護」、政府と情報の権利：アクセス、開示、およびその規制に関する法律、ブルームズベリープロフェッショナル、2019年、doi：10.5040 / 9781784518998.chapter-002、ISBN 978-1-78451-896-7、S2CID 239376648 、2021年6月5日取得
- ^ Lehtonen, Lasse A. ( 2017年 7 月 5 日)。「遺伝情報と欧州連合のデータ保護指令」。欧州におけるデータ保護指令と医療研究。Routledge。pp. 103–112。doi :10.4324/ 9781315240350-8。ISBN 978-1-315-24035-0. 2021年6月5日閲覧。
- ^ 「1998年データ保護法」。legislation.gov.uk。国立公文書館。 2018年1月25日閲覧。
- ^ 「1990年 コンピューター不正使用法」。刑法2011-2012。ラウトレッジ。2013年6月17日。pp. 114–118。doi : 10.4324/9780203722763-42。ISBN 978-0-203-72276-3. 2021年6月5日閲覧。
- ^ Dharmapala, Dhammika、Hines, James (2006 年 12 月)。「どの国がタックスヘイブンになるのか?」ワーキングペーパーシリーズ。マサチューセッツ州ケンブリッジ。doi : 10.3386/w12802。
- ^ 「図1.14。いくつかの国では参加率は上昇しているが、労働力の伸びは鈍化している」。doi : 10.1787/888933367391。2021年6月5日閲覧。
- ^ 「1990年コンピューター不正使用法」legislation.gov.uk。国立公文書館。 2018年1月25日閲覧。
- ^ 「2006年3月15日の欧州議会及び理事会の指令2006/24/EC」。EUR-Lex。欧州連合。2006年3月15日。 2018年1月25日閲覧。
- ^ 「名誉毀損、学生記録、および連邦家族教育権とプライバシー法」。高等教育法。ラウトレッジ。2010 年 12 月 14 日。pp. 361–394。doi : 10.4324 /9780203846940-22。ISBN 978-0-203-84694-0. 2021年6月5日閲覧。
- ^ ab 「アラバマ州の学校が生徒の成績向上のためにNCLB助成金を受け取る」PsycEXTRAデータセット2004年doi :10.1037/e486682006-001 。2021年6月5日閲覧。
- ^ ターナー・ゴッチャン、カレン（1987年）。 『中国行き：中華人民共和国における学術生活と研究のガイド：中華人民共和国との学術コミュニケーション委員会、国立科学アカデミー、アメリカ学術団体協議会、社会科学研究会議向け』。国立科学アカデミー出版。ISBN 0-309-56739-4. OCLC 326709779。
- ^ 20 USC § 1232gに制定され 、連邦規則集第 34 編第 99 部に実施規則がある。
- ^ 「監査小冊子」。情報技術試験ハンドブック。FFIEC 。 2018年1月25日閲覧。
- ^ Ray, Amy W. (2004). 「医療保険の携行性と責任に関する法律 (HIPAA)」。医療管理百科事典。カリフォルニア州サウザンドオークス: SAGE Publications, Inc. doi : 10.4135 /9781412950602.n369。ISBN 978-0-7619-2674-0. 2021年6月5日閲覧。
- ^ 「公法104-191-1996年医療保険の携行性と責任に関する法律」。米国政府出版局。2018年1月25日閲覧。
- ^ 「公法 106 - 102 - 1999年グラム・リーチ・ブライリー法」（PDF）。米国政府出版局。 2018年1月25日閲覧。
- ^ Alase, Abayomi Oluwatosin (2016). サーベンス・オクスリー法 (SOX) が小規模上場企業とそのコミュニティに与える影響 (論文). ノースイースタン大学図書館. doi :10.17760/d20204801.
- ^ Solis, Lupita (2019). 最高財務責任者の教育と職業上の傾向（論文）. ポートランド州立大学図書館. doi :10.15760/honors.763.
- ^ 「公法 107 - 204 - 2002年サーベンス・オクスリー法」。米国政府出版局。2018年1月25日閲覧。
- ^ 「PCI DSS 用語集、略語、頭字語」、ペイメント カード業界データ セキュリティ標準ハンドブック、ホーボーケン、ニュージャージー州、米国: John Wiley & Sons、Inc.、pp. 185–199、2015 年 9 月 18 日、doi :10.1002/9781119197218.gloss、ISBN 978-1-119-19721-8、 2021年6月5日閲覧
- ^ 「PCI の内訳 (管理目標と関連標準)」、Payment Card Industry Data Security Standard Handbook、米国ニュージャージー州ホーボーケン: John Wiley & Sons, Inc.、p. 61、2015 年 9 月 18 日、doi :10.1002/9781119197218.part2、ISBN 978-1-119-19721-8、 2021年6月5日閲覧
- ^ ラヴァリオン・マーティン、チェン・シャオフア（2017年8月）。「福祉と整合した世界貧困指標」ワーキングペーパーシリーズ。doi : 10.3386/w23739 。 2022年1月18日閲覧。
- ^ 「Payment Card Industry (PCI) データ セキュリティ標準: 要件とセキュリティ評価手順 - バージョン 3.2」(PDF)。セキュリティ標準協議会。2016 年 4 月。2018 年1 月 25 日閲覧。
- ^ 「セキュリティ侵害通知法」。全米州議会会議。2017年4月12日。 2018年1月25日閲覧。
- ^ Stein, Stuart G.; Schaberg, Richard A.; Biddle , Laura R. 編 (2015 年 6 月 23 日)。金融機関の回答集、2015 年 : 法律、ガバナンス、コンプライアンス。Practising Law Institute。ISBN 978-1-4024-2405-2. OCLC 911952833.
- ^ 「個人情報とデータ保護」、個人情報の保護、ハート出版、2019年、doi :10.5040/9781509924882.ch-002、ISBN 978-1-5099-2485-1、S2CID 239275871 、2021年6月5日取得
- ^ 第 5 章。特定の状況下で収集、使用、開示される個人情報を保護し、情報や取引を伝達または記録するための電子的手段の使用を規定し、カナダ証拠法、法定文書法、および法改正法を改正することにより、電子商取引をサポートおよび促進するための法律。カナダ女王陛下の印刷局。2000 年。OCLC 61417862。
- ^ 「コメント」。法令レビュー。5 （1）：184-188。1984年。doi ： 10.1093/slr/5.1.184。ISSN 0144-3593 。
- ^ 「個人情報保護および電子文書法」（PDF）。カナダ法務大臣。 2018年1月25日閲覧。
- ^ Werner, Martin (2011 年 5 月 11日)。「位置情報サービスのためのプライバシー保護された通信」。セキュリティと通信ネットワーク。9 (2): 130–138。doi :10.1002/sec.330。ISSN 1939-0114 。
- ^ 「電子通信における機密保持に関する規則」（PDF）。ギリシャ共和国政府官報。ギリシャ通信セキュリティおよびプライバシー局。2011年11月17日。2013年6月25日時点のオリジナル（PDF）からアーカイブ。 2018年1月25日閲覧。
- ^ de Guise, Preston (2020年4月29日)、「セキュリティ、プライバシー、倫理、法的考慮事項」、データ保護、Auerbach Publications、pp. 91–108、doi :10.1201/9780367463496-9、ISBN 978-0-367-46349-6、S2CID 219013948 、2021年6月5日取得
- ^ 「Αριθμ. απόφ. 205/2013」（PDF）。ギリシャ共和国政府官報。ギリシャ通信セキュリティおよびプライバシー局。2013年7月15日。 2019年2月4日時点のオリジナル（PDF）からアーカイブ。 2018年1月25日閲覧。
- ^ Andersson and Reimers、2019、「米国政府におけるサイバーセキュリティ雇用政策と職場の需要」、EDULEARN19 Proceedings、発行年：2019年、ページ：7858-7866 https://library.iated.org/view/ANDERSON2019CYB
- ^ 「セキュリティ文化の定義」。セキュリティ文化フレームワーク。2014年4月9日。2019年1月27日時点のオリジナルよりアーカイブ。 2019年1月27日閲覧。
- ^ Roer, Kai; Petric, Gregor (2017). 2017年セキュリティ文化レポート - 人的要因に関する詳細な洞察。CLTRe North America, Inc. pp. 42–43. ISBN 978-1544933948。
- ^サルマン・アクタール編（2018年3月 21日）。Good Feelings。Routledge。doi :10.4324/ 9780429475313。ISBN 9780429475313。
- ^ Anderson, D.、Reimers, K.、Barretto, C. (2014 年 3 月)。高等教育ネットワーク セキュリティ: エンド ユーザーの課題への対応の結果。発行日 2014 年 3 月 11 日 発行内容 INTED2014 (国際技術、教育、開発会議)
- ^ Schlienger, Thomas; Teufel, Stephanie (2003 年 12 月)。「情報セキュリティ文化 - 分析から変更まで」南アフリカコンピュータ協会 (SAICSIT) 2003 ( 31): 46–52. hdl :10520/EJC27949。
- ^ Cherdantseva Y. および Hilton J.: 「情報セキュリティと情報保証。意味、範囲、目標に関する議論」。情報システム管理者の組織的、法的、技術的側面。Almeida F.、Portela, I. (編)。IGI Global Publishing。(2013)
- ^ ISO/IEC 27000:2018 (E). (2018). 情報技術 – セキュリティ技術 – 情報セキュリティ管理システム – 概要と用語。ISO/IEC。
- ^ 国家安全保障システム委員会：国家情報保証（IA）用語集、CNSS指令第4009号、2010年4月26日。
- ^ ISACA. (2008). 用語集、2008年。http://www.isaca.org/Knowledge-Center/Documents/Glossary/glossary.pdf から取得
- ^ Pipkin, D. (2000).情報セキュリティ: グローバル企業の保護. ニューヨーク: Hewlett-Packard Company.
- ^ B.、McDermott、E.、Geer、D. (2001)。情報セキュリティは情報リスク管理です。2001 年新 セキュリティパラダイムワークショップ NSPW '01 の議事録、(pp. 97 – 104)。ACM。doi :10.1145/508171.508187
- ^ Anderson, JM (2003). 「なぜ情報セキュリティの新しい定義が必要なのか」. Computers & Security . 22 (4): 308–313. doi :10.1016/S0167-4048(03)00407-3.
- ^ Venter, HS; Eloff, JHP (2003). 「情報セキュリティ技術の分類法」. Computers & Security . 22 (4): 299–307. doi :10.1016/S0167-4048(03)00406-1.
- ^ Gold, S (2004年12月). 「境界を越えて迫りくる脅威」.情報セキュリティ技術レポート. 9 (4): 12–14. doi :10.1016/s1363-4127(04)00047-0 (2024年12月12日非アクティブ). ISSN 1363-4127.
{{cite journal}}: CS1 メンテナンス: DOI は 2024 年 12 月時点で非アクティブです (リンク) - ^ Бучик, С. С.; Юдін, О. К.; Нетребко, Р. В. (2016年12月21日). 「情報通信システムの不正アクセスに対するセキュリティの機能タイプを決定する方法の分析」.情報化と管理の問題. 4 (56). doi : 10.18372/2073-4751.4.13135 . ISSN 2073-4751.
文献
- Allen, Julia H. (2001)。CERT システムおよびネットワーク セキュリティ プラクティス ガイド。ボストン、マサチューセッツ州: Addison- Wesley。ISBN 978-0-201-73723-3。
- ロナルド・L・クルツ;ラッセル・ディーン・ヴァインズ (2003)。CISSP 準備ガイド(ゴールド版)。インディアナ州インディアナポリス：ワイリー。ISBN 978-0-471-26802-4。
- レイトン、ティモシー P. (2007)。情報セキュリティ: 設計、実装、測定、コンプライアンス。フロリダ州ボカラトン: Auerbach Publications。ISBN 978-0-8493-7087-8。
- McNab, Chris (2004)。ネットワークセキュリティ評価。セバストポル、カリフォルニア州: O'Reilly。ISBN 978-0-596-00611-2。
- Peltier, Thomas R. (2001).情報セキュリティリスク分析。フロリダ州ボカラトン: Auerbach publications。ISBN 978-0-8493-0880-2。
- Peltier, Thomas R. (2002)。情報セキュリティポリシー、手順、標準: 効果的な情報セキュリティ管理のためのガイドライン。フロリダ州ボカラトン: Auerbach Publications。ISBN 978-0-8493-1137-6。
- ホワイト、グレゴリー (2003)。『オールインワン Security+ 認定試験ガイド』 。エメリービル、カリフォルニア州: McGraw-Hill/Osborne。ISBN 978-0-07-222633-1。
- Dhillon, Gurpreet (2007)。情報システムセキュリティの原則: テキストと事例。NY: John Wiley & Sons。ISBN 978-0-471-45056-6。
- ホイットマン、マイケル、マトールド、ハーバート（2017）。情報セキュリティの原則。Cengage。ISBN 978-1337102063。
さらに読む
- Anderson, K.、「IT セキュリティ専門家は変化する市場に合わせて進化する必要がある」、SC Magazine、2006 年 10 月 12 日。
- Aceituno, V.、「情報セキュリティパラダイムについて」、ISSA Journal、2005 年 9 月。
- Easttom, C.、「コンピュータセキュリティの基礎（第2版）」 Pearson Education、2011年。
- Lambo, T.、「ISO/IEC 27001: 情報セキュリティ認証の将来」、ISSA Journal、2006 年 11 月。
- Dustin, D.、「データがどのように使用されているかを認識し、それに対して何をすべきか」、『CDR ブログ』、2017 年 5 月。
- Dhillon, G.、「情報システム セキュリティの知的中核」、Journal of Information Systems Security、第 19 巻、第 2 号。
外部リンク
ウィキメディア・コモンズには、情報セキュリティに関連するメディアがあります。
- DoD IA ポリシー チャートは、DoD 情報保証技術分析センター Web サイトのWayback Machineに 2011 年 9 月 6 日にアーカイブされています。
- パターンと実践 セキュリティエンジニアリングの説明
- IWS – 情報セキュリティ章 2019-11-08 にWayback Machineでアーカイブされました
- ロス・アンダーソンの著書「セキュリティエンジニアリング」