送信者の秘密鍵による暗号化により、認証と否認防止が保証されます。受信者の公開鍵による暗号化により、機密性が保証されます。

セキュリティに関する決定は、常に、リスクによる潜在的な損失と既存の制御を比較検討する必要があります。状況はそれぞれ異なるため、常に標準の適用を優先して決定することはお勧めできません。提案された変更を再設計することは、ビジネス ニーズを満たさない可能性があるため、必ずしも最善の選択肢とは限りません。追加の制御を実装することも選択肢の 1 つですが、これは残存リスクが判明した後に行う必要があります。

説明
情報セキュリティ ソリューションの組織的利点を示す最適なオプションは、D. 時間の経過と共に計算されるソリューションのコストと利点です。これは、時間の経過と共に計算されるソリューションのコストと利点 (セキュリティ投資収益率 (ROSI) とも呼ばれます) が、リスクの軽減、パフォーマンスの向上、および戦略目標の達成という観点から、情報セキュリティ ソリューションの価値と有効性を測定および実証するのに役立つためです。ROSI は、情報セキュリティ ソリューションのリソースと予算の割り当てと最適化を正当化し、さまざまなセキュリティ オプションを比較して優先順位を付けるのに役立ちます。
ROSI は、年間損失予想 (ALE)、年間発生率 (ARO)、費用便益分析 (CBA) などのさまざまな方法と式を使用して計算できます。
時間の経過とともに計算されるソリューションのコストと利点は、セキュリティ投資収益率 (ROSI) とも呼ばれ、リスクの軽減、パフォーマンスの向上、戦略目標の達成という観点から、情報セキュリティ ソリューションの価値と有効性を測定および実証するのに役立ちます。(CISM マニュアルまたは関連リソースより) 参照 = CISM レビュー マニュアル 15 版、第 3 章、セクション 3.1.3、1311 ページ、CISM レビュー問題、解答、および解説マニュアル 9 版、質問 99、26 ページ、セキュリティ投資収益率 (ROSI) の計算方法 - Infosec2

組織が成熟した情報セキュリティ文化を持っていることを示す最良の指標は、スタッフが意思決定を行う際に常にリスクを考慮していることです。組織のスタッフが自分の行動に関連するリスクを理解し、リスク情報に基づいた意思決定を行う権限を与えられている場合、組織は成熟した情報セキュリティ文化を持っていることを示します。
認定情報セキュリティ マネージャ (CISM) 学習マニュアルによると、「成熟した情報セキュリティ文化は、組織内の人々が情報とテクノロジに関連するリスクを理解し、認識し、それらのリスクを日常的に管理するための措置を講じているときに生まれます。」情報セキュリティ トレーニング、文書化された情報セキュリティ ポリシー、最高情報セキュリティ責任者 (CISO) と取締役会との定期的なやり取りはすべて、成熟した情報セキュリティ文化の重要な要素ですが、それだけでは十分ではありません。スタッフが意思決定を行う際に常にリスクを考慮している場合にのみ、組織の情報セキュリティ文化は成熟しているとみなされます。
参照：
認定情報セキュリティマネージャー (CISM) 学習マニュアル、第 15 版、151 ～ 152 ページ。

説明
ビジネス プロセスの所有者は、新しい規制要件がシステムにどのような影響を与えるかを理解するのに最も適した立場にあります。法律顧問、インフラストラクチャ管理者、内部監査人は、すべての影響を完全に理解できる立場にはありません。