情報セキュリティ監査チーム
監査をする方の人たち(チーム)だよ
情報セキュリティ監査をする人たちだよ
そのまんまな説明でゴメンね
簡単に書くよ
情報セキュリティ監査チーム(読:ジョウホウセキュリティカンサチーム 英:information security audit team)とは
情報セキュリティ
(情報の安全を守ること)に関する取り組みを良い感じにやっているかのチェック(情報セキュリティ監査)の話で出てくる登場人物のひとり
であり
「おい!おまえらは情報の安全を守るために、あんなことやこんなことをバッチリやってるか?手抜きがあったり、ショボいやり方をしていたりしないか?」のチェックをするときは1人でやるんじゃなくて複数人でチームを組んでやることが多いんだけどね。そのチームのこと
です。
詳しく書くよ
別にIT用語というわけでも ないですけどね。
某・資格試験の過去問に、ちょいちょい監査関係の用語が出てくるので、ついでに取り上げておきます。
順番に見ていきましょう。
まずは予備知識として
・監査
・監査チーム
・情報セキュリティ
・情報セキュリティ監査
について簡単に説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。
監査は「ちゃんと やっているかのチェック」です。
「ルールを守って、ちゃんと やっているかな?ズルとかしてないよね?」を第三者的な視点でチェックします。
監査チームは「監査をする人たち(チーム)」です。
監査における登場人物は、ビックリするくらい大雑把に分類すると
1.監査する人
2.監査される人
のどちらかです。
※実際には「監査を依頼する人」とかもいますが、今回は気にしないでください。
監査における登場人物の
1.監査する人
は1人とは限りません。
複数人でチームを組んでやるときもあります。
この監査する人たちのチームが監査チームです。
情報セキュリティは「情報の安全を守ること」です。
教科書的な説明をしているところでは、情報に対する
機密性:Confidentiality
完全性:Integrity
可用性:Availability
の3つを保持すること、と説明されます。
それぞれの意味は
機密性:見せたくない人には見せない!
完全性:おかしくなってない!
可用性:見せて良い人に見せる!
です。
※機密性、完全性、可用性の詳細が気になる方は、用語「情報セキュリティ」の説明を ご覧ください。具体例を挙げて説明しています。
情報セキュリティ監査は「情報セキュリティに関する取り組みを良い感じにやっているかチェックすること」です。
「情報セキュリティ」+「監査」で「情報セキュリティ監査」ですね。
そのまんまといえば、そのまんまです。
以上を踏まえて
情報セキュリティ監査における監査チーム
が「情報セキュリティ監査チーム」です。
あとは……何を書きましょうね。
張り切って取り上げてみましたが、書くことが思い浮かびません。
何か思いついたら追記します。
一言でまとめるよ
まぁ「情報セキュリティ監査チーム」って単語が出てきたら「情報セキュリティ監査
(情報セキュリティに関する取り組みを良い感じにやっているかチェックすること)をする人たち(チーム)なんだな~」と お考えください。
おまけ
■訳してみるよ
「情報」は日本語ですね。
「security(セキュリティ)」の意味は「安全」とか「防犯」とかです。
「監査」は日本語です。
「team(チーム)」の意味は「仲間」とか「組」とか「団」とかです。
カタカナで「チーム」の方が分かりやすいですかね。
何となく くっつけると
情報の安全を監査するチーム
となります。
■検索してみる?






