セキュリティプログラムと運用

この単元で学ぶこと

ネットワークセキュリティは、機器の設定だけで完結しません。組織が守るべき資産を把握し、方針を決め、利用者を教育し、異常が起きたときに対応・復旧できるように、継続的な運用を行う必要があります。

この単元では、セキュリティプログラム、セキュリティポリシー、セキュリティ意識向上教育、物理セキュリティ、インシデント対応、インシデント対応計画、事業継続、災害復旧、バックアップ、資産インベントリの基本を学びます。

セキュリティプログラムとは

セキュリティプログラムは、組織の情報・システム・サービスを守るために、方針、役割、手順、技術的対策、教育、監視、改善活動をまとめて継続的に管理する取り組みです。

単発の対策ではなく、変化する業務・システム・脅威に合わせて、リスクを確認し改善を繰り返すことが重要です。

セキュリティポリシーと手順

セキュリティポリシーは、組織として何を守り、どのような行為を許可・禁止し、誰が責任を持つかを定める方針です。具体的な設定手順、申請方法、変更管理、例外の扱いは、ポリシーに沿った標準や手順として整備します。

方針だけ作っても、利用者や運用担当者が実行できなければ効果は限定されます。実際のシステム設定と運用手順に反映されているかを確認します。

資産インベントリ

資産インベントリは、組織が管理する機器、ソフトウェア、アカウント、データ、サービス、接続先などを一覧として把握するための情報です。

何が存在し、誰が所有し、どこにあり、どの程度重要かが分からなければ、更新・監視・バックアップ・廃止の優先順位を適切に決めにくくなります。

セキュリティ意識向上教育

セキュリティ意識向上教育は、利用者や担当者が、パスワード、フィッシング、不審な添付ファイル、情報の持ち出し、インシデント報告などの基本を理解し、適切に行動できるようにする取り組みです。

教育は一度だけではなく、役割や業務に応じて繰り返し行い、実際に守るべき手順と結び付けます。

物理セキュリティ

物理セキュリティは、サーバー、ネットワーク機器、配線、記録媒体、建物への不正なアクセスや損害を防ぐための対策です。入退室管理、施錠、監視、電源・空調、持ち出し管理などを含みます。

ネットワーク設定が適切でも、機器へ直接触れられる環境ではリスクが残ります。技術的対策と物理的対策を組み合わせます。

インシデント対応

インシデント対応は、情報漏えい、不正アクセス、マルウェア感染、サービス停止などの事象を検知し、影響を抑え、調査し、復旧し、再発防止へつなげる活動です。

対応時には、誰が判断し、誰へ連絡し、どの証跡を保全し、どの順で封じ込め・復旧するかを整理しておきます。

インシデント対応計画

インシデント対応計画は、インシデント発生時の役割、連絡先、優先度、エスカレーション、証跡保全、外部連携、復旧判断などを定めた計画です。

事象が起きてからゼロから判断すると対応が遅れるため、平常時に訓練や見直しを行います。

事業継続と災害復旧

事業継続は、障害や災害が起きても重要な業務を継続または早期に再開できるようにする取り組みです。災害復旧は、失われたシステムやデータを復元し、通常のサービス水準へ戻すための活動です。

許容できる停止時間やデータ損失の範囲を業務側と確認し、必要な冗長化、バックアップ、代替手段、復旧手順を決めます。

バックアップと継続的改善

バックアップは、データや設定を失った場合に復元するための重要な対策です。取得だけではなく、保管先の保護、保持期間、復元テスト、復旧手順まで含めて管理します。

セキュリティプログラムでは、監視結果、インシデント、監査、変更、訓練の結果を振り返り、方針・設定・手順・教育を継続的に改善します。

まず覚えたいポイント

セキュリティは、ポリシー、資産管理、教育、物理対策、インシデント対応、事業継続、バックアップを組み合わせて維持します。技術だけでなく、人・手順・運用を含めて、継続的に改善することが重要です。