「情報セキュリティマネジメント: 既存システムを超克する新しいマネジメントの探求」

摘要

近年、企業をはじめとした種々の組織において、情報セキュリティの確保が重要事項として認識されるようになっている。他方、そうした状況に対応して、法や認証制度なども整備されつつある。しかし、実際の対策やレベルが組織によって大きく異なっていたり、セキュリティやプライバシーに関する認証を取得しても、必ずしもセキュリティ対策が完全であるという保証にはならないなど、情報セキュリティ対策は、「何をどこまで行えば良いか明らかでない」ことが問題であるとされている。