章の目的

第17章では、情報セキュリティ方針に従ってセキュリティ対策を実施するための具体的な規則としての「対策基準」と、セキュリティ対策の実施手順や方法である「実施手順」について学ぶことを目的とします。

主な達成目標

• 物理的管理策をもとに、対策基準を策定する手順を理解すること
• 策定した対策基準をもとに、具体的な実施手順を策定する方法を理解すること