「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

「そんなの単語の組み合わせを見れば分かるよ！」という人も少なくないでしょうけどね。
さらに、実は私もよく分かっていなかったりしますけどね。
某・資格試験の過去問に出てきたので無理やり取り上げておきます。

順番に見ていきましょう。
まずは予備知識として

・情報セキュリティ
・監査
・監査基準
・情報セキュリティ監査

について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

情報セキュリティは「情報の安全を守ること」です。



教科書的な説明をしているところでは、情報に対する

機密性：Confidentiality
完全性：Integrity
可用性：Availability

の3つを保持すること、と説明されます。
それぞれの意味は

機密性：見せたくない人には見せない！
完全性：おかしくなってない！
可用性：見せて良い人に見せる！

です。
※機密性、完全性、可用性の詳細が気になる方は、用語「情報セキュリティ」の説明を ご覧ください。具体例を挙げて説明しています。

監査は「ちゃんと やっているかのチェック」です。
「ルールを守って、ちゃんと やっているかな？ズルとかしてないよね？」を第三者的な視点でチェックします。



監査基準は「監査の基準」です。
細かいことは私も知りません。
具体的なことは他のところで勉強してください。



情報セキュリティ監査は「情報セキュリティに関する取り組みを良い感じにやっているかチェックすること」です。



「情報セキュリティ」＋「監査」で「情報セキュリティ監査」ですね。
そのまんまといえば、そのまんまです。



以上を踏まえて

情報セキュリティ監査で使う基準

が「情報セキュリティ監査基準」です。



ビックリするくらい、そのまんまな説明ですね。

情報セキュリティ監査基準の具体的な内容は他のところで勉強してください。
私も詳しいことは知りません。