ITIL/情報セキュリティ管理

☆情報セキュリティ管理

ITセキュリティを事業セキュリティと整合させること。サービスマネジメントにおいて情報セキュリティが効率よく管理されること。

☆CIA

◎機密性（Confidentiality）：情報を知る権限を持つ人だけ閲覧可能になっている、情報を知る権限を持つ人にだけ公開されている

認証の仕組みを利用した権限のチェック。アクセス・コントロール。

◎完全性（Integrity）：正確な情報であることを保障され、承認されていない修正から保護されていること。

Webクラッカーに対する防御など。

◎可用性(Availability)：必要とするときに情報の入手が可能なこと。情報を提供するシステムが攻撃に対して適切に対処し、障害を防御、またはすばやく復旧させること。

データセンタは地震の少ない場所に設置する。