内容について:
このページでは、この分野に関する主な対策や運用項目を一覧化しています。(=実施項目チェックリスト兼ロードマップ)
すべてを実施する必要はないため、利用環境や目的に応じて取捨選択・優先度付けしてください。
なお、項目は暫定的なものであり、変更・統合・削除される可能性があります。
更新について:
詳細な手順や解説を公開済みの項目には順次リンクを張ります( ページ公開・更新ポリシー)が
未リンクの項目であっても、何を実施すべきかのチェックリストとして活用できます。
- このスコープで何をするか:社外で管理されている自社資産を適切に使用し、保護する
- どんな状態を目指すか:バックアップをとったうえでのストレージ活用・WEBやメールサービスの安全な運用・その他WEBサービスが社内ルールに則った運用ができている
オンラインストレージ
クラウド上のデータを安全に利用する。
共有を管理する
データ消失に備える
保管データを整理する
ドメイン・ホスティング・メールインフラ
ドメイン、DNS、ホスティングの根幹において、「乗っ取りを防ぐ」「なりすましを防ぐ」「安全に切り替える」ためのインフラセキュリティ層
インターネット上の基盤を保護する。
ドメインを保護する
サーバーを安全に運用する
なりすましを防ぐ
WEBサイト構築・運用
趣味や副業でもよく使われるCMS(WordPress等)をターゲットにした、「改竄防止」「ウイルス感染阻止」「データ全損からの復旧」に特化したソフトウェア層。
WordPressは多くのページから構成されているので「WordPress安全運用の全体像」から全体像を把握してください。
公開サイトを安全に運用する。
WordPressを保護する
WEBサイト全体を保護する
CMSを維持管理する
メール運用管理
メール技術・サーバー運用。端末へのウイルス到達を防ぎ、かつメールサーバーの乗っ取りを防ぐ「サーバーサイド(入口)の防御」と「容量枯渇によるシステム停止(可用性)の防止」に特化した層。
メールサーバは多くのページから構成されているので「メールサーバ運用の全体像」から全体像を把握してください
メール基盤を理解する
SNS運用
公式アカウントを安全に管理する。
アカウントを管理する
運用ルールを定める
その他WEBサービス
個人 のIT-BCPの別分野と現在地
