説明/参照:
Explanation:
デスクトップ コンピュータを証拠品として保全するには、すべての電源から直ちに切断する必要があります。コピー、アップロード、またはリモート アクセスによってコンピュータ上の情報にアクセスしようとすると、コンピュータ上のオペレーティング システム (OS) と一時ファイルが変更され、証拠として無効になります。

セクション: 情報セキュリティプログラム管理
説明

説明
情報セキュリティ プログラムの長期計画の主な目的は、セキュリティ ニーズに合わせた制御を確実に実行することです。これは、長期計画によって情報セキュリティ プログラムの戦略的なビジョンと方向性が示され、組織の使命、ビジョン、価値観をサポートする目標、目的、イニシアチブが定義されるためです。また、長期計画は、将来発生する可能性のあるセキュリティ リスクと機会を特定して優先順位を付け、変化するビジネス環境とテクノロジ環境に合わせて情報セキュリティ制御を調整するのにも役立ちます。また、長期計画によって、情報セキュリティ プログラムのリソースと予算の割り当てと最適化が容易になり、プログラムのパフォーマンスと価値を測定および評価できるようになります。
長期計画は、情報セキュリティ プログラムの戦略的なビジョンと方向性を示し、組織の使命、ビジョン、価値観をサポートする目標、目的、イニシアチブを定義します。また、長期計画は、将来発生する可能性のあるセキュリティ リスクと機会を特定して優先順位を付け、変化するビジネス環境とテクノロジ環境に合わせて情報セキュリティ制御を調整するのにも役立ちます。(CISM マニュアルまたは関連リソースより) 参照 = CISM レビュー マニュアル 15 版、第 3 章、セクション 3.1.1、1261 ページ、CISM ドメイン 3:
情報セキュリティプログラムの開発と管理 [2022 更新] | Infosec2; CISM: 情報セキュリティプログラムの開発と管理 パート 1 オンライン、自己ペース3