セミナーテキスト

第31章. 各章のポイント

章の目的

テキストの読者が各章の内容を実務に活用できるように、各章のポイントを整理し、具体的な知識やスキルを振り返ることを目的とします。これまで学んだ内容を体系的に再確認し、各章が提示するセキュリティ対策の実施方法を明確にすることで、テキストをもとにした実践的な取組を推進できるようにします。

主な達成目標

  • 各章ごとに重要なポイントを再確認し、理解すること
  1. 31-1. 第1章. デジタル時代の社会とIT情勢
  2. 1-1. デジタル時代の社会変革とIT情勢の関係性
  1. 31-2. 第2章. サイバーセキュリティの基礎知識
  1. 31-3. 第3章. デジタル社会の方向性と実現に向けた国の方針
  1. 31-4. 第4章. サイバーセキュリティ戦略および関連法令
  1. 31-5. 第5章. 事例を知る:重大なインシデント発生から課題解決まで
  1. 31-6. 第6章. 企業経営で重要となるIT投資と投資としてのサイバーセキュリティ対策
  1. 31-7. 第7章. セキュリティ対策の概要(全容)
  1. 31-8. 第8章. 用語定義および関係性と識別方法
  1. 31-9. 第9章. 具体的手順の作成(Lv.1クイックアプローチ)
  1. 31-10. 第10章. 具体的手順の作成(Lv.2ベースラインアプローチ)
  1. 31-11. 第11章. セキュリティフレームワーク
  1. 31-12. 第12章. リスクマネジメント
  1. 31-13. 第13章. ISMSの要求事項と構築(Lv.3網羅的アプローチ)
  1. 31-14. 第14章. ISMSの管理策
  1. 31-15. 第15章. 組織的対策
  1. 31-16. 第16章. 人的対策
  1. 31-17. 第17章. 物理的対策
  1. 31-18. 第18章. 技術的対策
  1. 31-19. 第19章. セキュリティ対策状況の有効性評価
  1. 31-20. 第20章. セキュリティ機能の実装と運用(IT環境構築・運用実施手順)
  1. 31-21. 第21章. 人的、組織的、技術的、物理的対策の実施手順に基づいた実施
  1. 31-22. 第22章. サイバーセキュリティ対策を実践するための知識とスキル
  1. 31-23. 第23章. 人材の知識とスキルの認定制度
  1. 31-24. 第24章. 各種人材育成カリキュラム
  1. 31-25. 第25章. スキルと知識を持った人材育成・人材確保方法
  1. 31-26. 第26章.サイバーレジリエンスの必要性
  1. 31-27. 第27章.サイバー攻撃を含む様々な事態に対する総合的な対応計画
  1. 31-28. 第28章. 情報システム継続計画(IT-BCP)の一環としてのインシデントに対応する体制
  1. 31-29. 第29章. 生成AIおよびAIマネジメントシステム