セキュリティ
共通管理策
Common Control
読み：きょうつうかんりさく
共通管理策は、組織が中央で実装または運用し、複数のシステムがその成果を利用できる管理策です。
01初心者向け
まず意味をつかむ
部署ごとに社員の本人確認の仕組みを作る代わりに、全社の認証基盤を利用する場合を考えると分かりやすくなります。
02実務者向け
仕事でどう使うか
提供者、対象システム、提供条件、評価結果、障害や変更を知らせる方法を明記します。利用側は適用対象に含まれることを確かめます。
03専門家向け
判断を一段深める
一つの不備が複数のシステムへ及ぶため、共有基盤の弱点を優先して追います。各システムが必要とする補完策や例外も管理します。
IN PRACTICE
具体例で考える
複数事業所の申請システムが共通ログ保管基盤を利用しました。事業所側は送信される項目が対象範囲に含まれるかを確認しました。
理解を助けるための架空の例です。共通の提供者
提供する管理策
利用システム
利用側は提供条件に含まれるかを確認する。
ここは誤解しやすい
共通基盤の導入と管理策の適用を同じ扱いにすると、対象外の構成が見えなくなります。利用条件と証拠の範囲を確認します。
この知識を、組織の力へ。