説明
適切なコントロールがプロジェクトに適用されるようにする最善の方法は、プロジェクト管理の各段階で情報セキュリティを関与させることです。これにより、プロジェクトのセキュリティ リスクと要件を最初から特定して対処し、セキュリティ コントロールをプロジェクトの設計、開発、テスト、実装に統合することができます。また、プロジェクト コストと複雑さを増大させ、プロジェクトのパフォーマンスと品質を低下させる可能性のある、不要なコントロールや効果のないコントロールをポスト プロダクションで追加することを避けることもできます。プロジェクト管理の各段階で情報セキュリティを関与させることにより、情報セキュリティ マネージャーは、プロジェクトが期待されるセキュリティ価値を実現し、組織のセキュリティ戦略と目標と一致することを保証できます。参考文献 = CISM レビュー マニュアル 15 版、41 ページ。

フォレンジック イメージの作成を必要とする調査では、常に最初のステップとして、保管の連鎖を維持する必要があります。イメージを作成するための認定フォレンジック ソフトウェア ツールを特定することは重要なステップの 1 つですが、他のいくつかのオプションの後に行う必要があります。ハード ドライブを書き込みブロッカーに接続することは重要なステップですが、保管の連鎖が確立された後に行う必要があります。ハード ドライブの内容の暗号化ハッシュを生成することも重要なステップですが、他のいくつかのオプションの後に行う必要があります。