方針と目標
組織の各種方針と、それに基づく情報セキュリティ目標を管理します。
情報セキュリティ目標
目標 | 測定方法 | 達成状況 | 編集 |
---|---|---|---|
バックアップ復旧テストの実施 重要システムのバックアップ復旧テストを四半期ごとに実施し、100%の成功率を維持する。 | 四半期ごとに実施する復旧テストの成功率で評価する。目標値:100% | 未達成 | |
脆弱性対応時間の短縮 システムの脆弱性発見から対応完了までの時間を平均7日以内に短縮する。 | 脆弱性管理システムで対応時間を記録し、月次で平均値を算出する。目標値:平均7日以内 | 計画中 | |
従業員のセキュリティ意識向上 全従業員を対象としたセキュリティ教育を実施し、理解度テストで80%以上の正答率を達成する。 | 四半期ごとに実施する理解度テストの正答率で評価する。目標値:80%以上 | 達成 | |
セキュリティインシデント発生率の削減 年間のセキュリティインシデント発生件数を前年比50%削減する。従業員教育の強化とセキュリティツールの導入により実現する。 | 月次でインシデント発生件数を集計し、前年同期比で評価する。目標値:年間10件以下 | 計画中 |