セキュリティマネジメント

情報や情報システムのセキュリティを確保するためには、機器を導入して、技術的なセキュリティを高めるだけでは不十分です。情報や情報システムを扱っているのは人ですので、人がどのように行動するかが非常に重要になります。 　人や機器を含めて組織全体で情報セキュリティを実現していこうというのが、「情報セキュリティをマネジメントする」という考え方です。