説明
情報分類ポリシーを定義するときは、データ所有者の要件を特定する必要があります。
情報量、IT インフラストラクチャの可用性、ベンチマークは事後計画の一部である可能性があり、あまり関連性がありません。

説明
上級管理職のサポートは十分なリソースを提供し、プログラムに注目を集めることができます。トレーニングはサポートとスポンサーシップを得るためにトップレベルから開始する必要があります。資金調達は主要な関心事ではありません。一元管理では十分なサポートが提供されません。トレーナーの経験は重要ではありますが、主要な成功要因ではありません。

説明
オペレーショナルリスク評価、金融犯罪指標、およびキャパシティ管理は情報セキュリティフレームワークを補完できますが、重要な要素となるのは事業継続管理のみです。

インシデント対応プロセスにおける根絶フェーズの主な目標は、脅威を除去し、影響を受けたシステムを復元することです。これは、システムやネットワークから悪意のある活動や侵害の痕跡や残骸を除去し、通常の状態または安全な状態に戻すためです。厳密な保管過程の維持は撲滅段階の目標ではなく、むしろインシデント対応プロセス全体を通じてデジタル証拠を保存し文書化するための要件です。インシデントの効果的なトリアージと封じ込めを行うことは根絶フェーズの目標ではなく、悪意のある活動や侵害の拡大を隔離して阻止する封じ込めフェーズの目標です。影響を受けたシステムから法医学的証拠を取得することは、根絶フェーズの目標ではなく、識別フェーズの目標です。悪意のある活動や侵害に関連するデータやアーティファクトを収集および分析します。参考: https://www.isaca.org/resources/isaca-journal/issues/2017/volume-5/incident-response-lessons-learned https://www.isaca.org/resources/isaca-journal/issues /2018/volume-3/インシデント対応-学んだ教訓