セキュリティ
管理策ベースライン
Control Baseline
読み：かんりさくべーすらいん
管理策ベースラインは、対象の重要度や適用方針に応じて管理策を選ぶ際、出発点として使う管理策の集合です。
01初心者向け
まず意味をつかむ
どのシステムも一から対策を考えると見落としが出ます。共通の出発点を使い、用途や守る情報に応じて調整します。
02実務者向け
仕事でどう使うか
適用する枠組み、影響区分、版を確認し、追加、調整、適用しない項目の理由と承認を残します。提供済みの共通管理策も識別します。
03専門家向け
判断を一段深める
技術環境や脅威に合わせて調整した結果の空白を確認します。管理策の一覧と、実装・評価に使う証拠の基準を分けて追います。
IN PRACTICE
具体例で考える
文書共有システムの計画で基準の対策を選び、外部共有の機能に合わせて権限の定期確認を追加しました。
理解を助けるための架空の例です。対象の影響と方針
基準となる集合
適用向けの調整
変更した管理策の根拠と承認を残す。
ここは誤解しやすい
ベースラインの選定を実装完了とみなしません。選定、実装、評価を別の状態として記録します。
この知識を、組織の力へ。