butcher blog

セキュリティーについてよく言われているのは

　・情報資産の洗い出し

　・情報資産の基準作り

上記をよく言われています。 なぜ　よく言われているのかは、基準が作れないからで、 実際　情報の価値をつけられないからだと思います。 　情報の価値を

１．最重要（開示　不可で　なおかつ書き換え不可）

２．重要（開示できるが書き換え不可）

３．普通（開示、権限を持っている人で書き換え可能）

４．どうでもよい（開示で誰でも書き換え可能）

あたりにすれば　良いのですが 重要データもどうても良いデータも　区別なくネットワーク上とかPC上に存在している。 　企業では　区別して分けるのが難しいのでPC自体に暗号化したり、PCに記憶媒体をつけるのを禁止しようとしている。 でも、本来は　資産を洗い出して価値を計り　レベルをつけてそれの保管とか管理をすれば　ある程度は防げるはず？かなぁ