RSS

記録の保護の件ですが、電子データの劣化のための方策は、具体的にはどのようなことがあるのでしょうか。

お世話になります。

管理策A15.1.3 記録の保護の件ですが、電子データの劣化のための方策は、具体的にはどのようなことがあるのでしょうか。

媒体のメーカーは、保証してくれません。

参考となる方策をお聞かせください。

よろしくお願いします。

JIS Q 27002 の「A.15.1.3 組織の記録の保護」に書かれている以下の事項が参考になるかと思います。

「記録の保存に用いる媒体が劣化する可能性を考慮し、保存及び取扱いの手順は、製造業者の推奨の仕様に従って実施すること、なお長期保存のためには、紙及びマイクロフイシュの利用を考慮すること。」

「電子的記録媒体を選択する場合は、将来の技術変化によって読出しができなくなることを防ぐため、保持期間を通じてデータにアクセスできる(媒体及び書式の読取り可能性)手順を取り入れること。」

例えば、
・ 紙出力する。
・ 他媒体にバックアップする。
・ 温度や湿度や磁気などに注意する。
 (直射日光、湿気の多い場所、磁気は発生する場所などには保管しない)

お世話になります。
ISMS第一段階審査でコメントされたことで、質問があります。
管理策A14の事業継続計画の件ですが、リスクアセスメントする対象が文例集では、情報資産になっ…

お世話になります。
A15.3で要求されているシステム監査についてお尋ねします。
対応は、システム監査を要求される場合の対応と理解すればよいのでしょうか?
要求する相手は…

物理的環境的管理規程の3.5(A9.2.5)で、物理的に施錠し、定期的に点検することの定期的点検として、施錠後、警備保障の管理に依存しています。
そのレベルでよろしいでしょうか?
よ…

お世話になります。
管理策A15.1.3 記録の保護の件ですが、電子データの劣化のための方策は、具体的にはどのようなことがあるのでしょうか。
媒体のメーカーは、保証してくれま…

お世話になります。
構築パックの中で、質問があります。
物理的環境的管理規程の3.5(A9.2.5)で、物理的に施錠し、定期的に点検することの、定期的点検とは、具体的にどのようなこと…

「ISMSサンプル文書集 規程カスタマイズ一覧表.xls」に以下の表現があります。
①・・・ため、適用外とする。例:遠隔作業の業務はないため、適用外とする。
②・・・ため、不適用…

「ISMS-B06 リスクアセスメント管理規程」の中で、
「3.2 資産の評価」 「(3)価値の決定」で、
”機密性、完全性の資産価値が≧4の場合その資産を「重要資産」とする。”と、ありますが…

現在リスクグループ対策表を作成させていただいておりますが、その中で1点確認させていただきたい事項があります。
リスクグループ分類表にございます「プログラム」につ…

現在、ISMS取得の準備をしていますが、解らない用語があります。
※「リスク分析表」で特定された各プロセスにおいて、機密性、完全性、可用性の観点から、脅威を洗い出す。

【規程名】アクセス管理規程
【箇所】5.6 ネットワークの接続制御
【質問】箇条書き部分に記載されている「対話型アクセス」について、色々調べましたが答えが見つかりませ…

PAGE TOP