第27章. 各章のポイント

テキストの読者が各章の内容を実務に活用できるように、各章のポイントを整理し、具体的な知識やスキルを振り返ることを目的とします。これまで学んだ内容を体系的に再確認し、各章が提⽰するセキュリティ対策の実施方法を明確にすることで、テキストをもとにした実践的な取組を推進できるようにします。

主な達成目標

・ 各章ごとに重要なポイントを再確認し、理解すること。

• 27-1. 第1章. デジタル時代の社会とIT情勢

• 27-2. 第2章. サイバーセキュリティの基礎知識

• 27-3. 第3章. デジタル社会の方向性と実現に向けた国の方針

• 27-4. 第4章. サイバーセキュリティ戦略および関連法令

• 27-5. 第5章. 事例を知る︓重大なインシデント発⽣から課題解決まで

• 27-6. 第6章. 企業経営で重要となるIT投資と投資としてのサイバーセキュリティ対策

• 27-7. 第7章. セキュリティ対策の概要（全容）

• 27-8. 第8章. 用語定義および関係性と識別方法

• 27-9. 第9章. 具体的手順の作成（Lv.1クイックアプローチ）

• 27-10. 第10章. 具体的手順の作成（Lv.2ベースラインアプローチ）

• 27-11. 第11章. セキュリティフレームワーク

• 27-12. 第12章. リスクマネジメント

• 27-13. 第13章. ISMSの要求事項と構築（Lv.3網羅的アプローチ）

• 27-14. 第14章. ISMSの管理策

• 27-15. 第15章. 組織的対策

• 27-16. 第16章. ⼈的対策

• 27-17. 第17章. 物理的対策

• 27-18. 第18章. 技術的対策

• 27-19. 第19章. セキュリティ対策状況の有効性評価

• 27-20. 第20章. セキュリティ機能の実装と運用（IT環境構築・運用実施手順）

• 27-21. 第21章. ⼈的、組織的、技術的、物理的対策の実施手順に基づいた実施

• 27-22. 第22章. サイバーセキュリティ対策を実践するための知識とスキル

• 27-23. 第23章. ⼈材の知識とスキルの認定制度

• 27-24. 第24章. 各種⼈材育成カリキュラム

• 27-25. 第25章. スキルと知識を持った⼈材育成・⼈材確保方法