スキップしてメイン コンテンツに移動

情報処理安全確保支援士　オンライン講習Aを受けた備忘録（５）～情報セキュリティ従事者としての倫理的責任と義務～【前編】

情報処理安全確保支援士　オンライン講習Aを受けた備忘録（５）

内容：情報処理安全確保支援士　オンライン講習A
日時：2020年5月

情報セキュリティ従事者としての倫理的責任と義務～【前編】
  • 目標　倫理的責任と義務を遂行するために規範について学習し、情報セキュリティ従事者として適切な行動を理解し遵守する
１章　なぜ倫理的責任と義務を学ぶ必要があるか
  • 倫理：人々が自主的に遵守するように期待される自律的な規範
  • 法：人々が遵守するように国家等の権力によって強制される他律的な規範
  • コンプライアンス（法令遵守・社会的責任）
    • 法令や規則を守ること
    • 法律だけでなく社会規範として倫理を守ることも含まれる
  • 社会的責任には以下が含まれる
    • 倫理的責任
      • 応答責任
      • 説明責任
      • 結果責任など
    • 法的責任
２章　倫理的責任
  • 企業倫理
    • 信頼にこたえるために遵守すべき規範
    • 経営理念や行動原理として従業員に周知徹底する
  • 技術者倫理
    • 作り出したモノやサービスによって「公衆の安全、健康、福利」に貢献する
  • 社会的責任（ISO26000）
    • 組織活動が社会および環境に及ぼす影響に対して組織が担う責任
    • 企業ではCSRを意識
    • 社会的責任を果たすことで社会からの信頼を得る
  • ７つの原則
    • 説明責任
    • 透明性
    • 倫理的な行動
    • ステークホルダーの利害尊重
    • 法の支配の尊重
    • 国際行動規範の尊重
    • 人権の尊重
  • ７つの中核主題
    • 組織統治
    • 人権
    • 労働慣行
    • 環境
    • 公正な事業慣行
    • 消費者課題
    • コミュニティへの参画
  • 公益通報者保護法：内部告発者を保護する法律
  • セキュリティ業界では「OECD 情報システム及びネットワークのセキュリティのためのガイドライン」
３章　倫理的義務
  • 義務
    • やらなければならないこと
    • 義務に反した場合、制裁が科せられる場合がある
  • 倫理的義務
    • 守秘義務（公衆の安全の方が優先される）
    • 誠実義務
    • 注意義務
  • 登録セキスペの活動は「情報処理安全確保支援士倫理綱領」に従わなけれなならない
まとめ
  • 経営課題への対応
    • 社会的責任を意識して行動する
    • ITセキュリティだけでなく、内部告発等の対応も意識して行動する
  • システム等の設計・開発
    • 高い意識をもってセキュアな開発を実施する
    • セキュリティテストの実施だけでなく、プロの視点で評価を行う
  • 運用・保守
    • 業務上知り得た情報を適切に管理する
    • セキュリティや倫理の重要性について教育・啓発を行う
  • 緊急対応
    • CSIRT等において業務遂行に必要な技能を想定し、可能な備えを事前に行う
    • 障害対応等に際して、復旧対応の全体統制を行う


ラベル:

コメント

コメントを投稿

このブログの人気の投稿

久しぶりに鈴虫寺に行ってみたら、今回もいい説法と限定御朱印をゲットしました！

久しぶりに鈴虫寺に行ってみたら、今回も良い説法を聞けました。 コロナの関係で、お茶は有りませんでしたが、お菓子は頂きました。 覚えている範囲で書いてみると、 苔は生き方をあらわしている。 苔は根がない。その為、葉っぱで雨を吸収している。 雨がふらない時は死んだふりして茶色くなってじっと耐えている。 雨が降ったときにパッと葉をひろげ青々と生い茂る。 人生も同じではないか、辛いとき、苦しいときはあるがじっと耐えていると、良くなるときが必ずくる。 祇園祭、釘を一本も使わずに組み立てている。その伝統を伝える為、今年は山鉾を組み立ててる。 お地蔵様に願い→日々、忙しい毎日を過ごしていると思います。お寺に来たときぐらい、本当の幸せを考えてみてはいいのでは？ 『 即今只今（そっこんただいま） 』 とは 「即今」も「只今」も「今この瞬間」ということを指しており、ふたつ重ねることで今、この瞬間を一所懸命に生きることが大事ということ。 コロナ禍によって生きにくい世の中になってしまった。 楽しみにしていたイベントも中止になったり 人と会うことも少なくなったが 過去を悔やまず 未来を不安に思わず 今を一所懸命に生きましょう。 『洗心』コロナ禍の影響もあって、手も洗って心も洗おう。みたいなことを仰っていた。 心を洗うためには、人に良いことをするといいらしい。ただし見返りは求めてはいけない。 お寺の開山300年を間もなく迎えるということで、客殿の建替えと文化財の修復をされるそうです。その記念として限定の御朱印を３つ用意されてました。いずれも金色の文字が入っていて、ご利益がありそうです！
コメントを投稿
続きを読む

Android端末の操作を自動化する

システムの運用保守をやってると、必ず実機確認（サービス正常性確認）というモノをやらされる訳であります。 スマホアプリ操作なんかだと、複雑なうえに素早く実施しないとイケない。 はっきり言って、アラフォー男子には限界があります。そこで 自動化 を思いつきます。 FRep - Finger Replayer が有力そうだけど、Root化しないとイケない？業務端末では無理です！！ 有償で良さ気なソフトもありそうですが、まずは自力でチャレンジ。調べて見るとadbコマンドを使ってタップやスワイプのイベントを端末に送信できることがわかりました。早速、作業に取り掛かります。 2015/05/05 時点でリリースされている最新版を使って開発環境を構築します。 開発環境となるPCのOSはWindows7 Professional SP1 64bit。 作業は全て管理者権限が付与されたユーザで実施しています。 1. Android SDK をインストール ここ からAndroid SDKをダウンロードします。 サイトの下の方に「SDK Tools Only」があるので、そこから[installer_r24.2-windows.exe]をダウンロードしてインストールします。 次にシステム環境変数の中の[Path]変数を編集し、以下のパスを登録します。 "C:\android-sdk-windows\platforms" "C:\android-sdk-windows\tools" 　　 ※"C:\"はご自身のインストール先によって異なります。 2. PCにAndroid端末を繋げる ①Android端末本体の「設定」から「アプリケーション」>「開発」>「USBデバッグ」にチェック。 ②Android端末をUSBでPCに接続。 ③コマンドプロンプトを立ち上げ、adbコマンドで端末の接続を確認。  > adb devices 以上で準備が整いました。 3. 画面キャプチャを撮って、座標を調べる 次に画面を操作する為、座標を調べます。画面キャプチャをペイント等のアプリで開いてみましょう。図の左下に座標が表示されます。ここではFace...
コメントを投稿
続きを読む