緊急管理チームの各メンバーにバックアップを確保するという概念は、代替指名と呼ばれます。これにより、主要メンバーが不在の場合でも、重要な役割が常に満たされることが保証されます。
* 指揮の継続性:
* 欠勤により意思決定や対応が遅れないようにします。
* 役割の冗長性:
* 必要に応じて重要なタスクを実行できるように二次人員を訓練します。
* 運用の回復力:
* いかなる状況下でも緊急管理体制の機能を維持します。
* A: 運用上の責任は、役割の冗長性ではなく、特定の職務を指します。
* B: 指揮所の再編はここでは関係のない概念です。
* C: 緊急時の指揮系統では権限が定義されていますが、バックアップについては対処されていません。
代替指定の主な特徴:他のオプションが間違っている理由:ASIS CPP 参照:
* ドメイン 8: 危機管理緊急管理チームにおける冗長性とバックアップの重要性を強調します。

機密情報を保護する最初のステップは、情報を識別し、価値に基づいて分類することです。このプロセスは、適切な保護対策を実施するための基盤となります。
* 識別と分類における主な手順:
* 情報資産の種類（企業秘密、個人データ、知的財産など）を決定します。
* 機密性、重要度、規制要件に基づいて情報を分類します。
* アクセス制御と保護レベルを適切に割り当てます。
* 理由: どのような情報が機密情報であるか、およびその相対的な重要性がわからないと、組織は情報を効果的に保護できません。
CPP コンテキスト:
* 情報セキュリティフレームワーク: 識別と分類はISOのような標準に不可欠です
27001。
* リスクベースのセキュリティ対策: 資産の価値と機密性に応じて保護対策を調整します。

複数の組織やテナントが入居する物件の物理的なセキュリティプランを策定する際には、建物所有者とテナントの協力体制を築くことが不可欠です。これにより、関係者全員の利益とニーズに合致した、バランスの取れたセキュリティ対策を実現できます。
* ステークホルダーの関与:
* セキュリティの計画と意思決定に建物の所有者とテナントの両方を関与させます。
* カスタマイズされたセキュリティ対策:
* 建物全体のセキュリティを維持しながら、さまざまなテナントの独自のニーズに対応します。
* 明確な役割と責任:
* セキュリティ対策の実装と維持における所有者とテナントの役割を定義します。
* 費用分担と合意:
* アクセス制御システムや監視などの共通のセキュリティ機能のコストを共有するための契約を確立します。
* B: 占有人数はセキュリティ設計に影響しますが、コラボレーションが重要な要素となります。
* C: 対策はテナントのニーズとリスクプロファイルに応じて異なる場合があります。
* D: 口頭での合意だけでは、堅牢なセキュリティ計画には不十分です。
協力の重要な要素:他の選択肢がなぜ間違っているのか:ASIS CPP 参考文献:
* ドメイン 5: 物理セキュリティマルチテナント セキュリティの計画と実装に対する共同アプローチについて説明します。