PANDORA FMS セキュリティポリシー
本ポリシーの目的は、Pandora FMS の情報を適切に保護し、その安全性を維持することです。

 

機密性： 情報へのアクセスを許可された者のみがアクセスできることを保証する。

完全性： 情報とその処理方法の正確性と完全性を保証すること。

可用性：許可された利用者が、必要なときに情報とその関連資産にアクセスできることを保証する。

これらの基本原則は、情報が電子的、印刷物、視覚的、音声的な形式を問わず、またパンドラFMSの構内で処理されるか構外で処理されるかにかかわらず、どのような形式であっても保存され、保護されなければなりません。同様に、これらの原則は以下のセキュリティ分野においても考慮されなければなりません：

• 物理的：依存関係、インストール、ハードウェアシステム、サポート、および情報を扱う、あるいは扱う可能性のある物理的性質のあらゆる資産のセキュリティから構成されます。
• 論理的：アプリケーション、ネットワーク、電子通信プロトタイプ、コンピュータシステムの保護の側面を含む。
• 政治的・企業的：組織そのもの、内部規則、規制、法的規範に関連するセキュリティの側面によって形成される。

Pandora FMS は、様々な種類のデータと情報の取り扱いを基本としています。これにより、基本的なビジネスプロセスを実行することができます。組織の資産の損傷や損失は、組織の業務遂行に影響を与え、組織の継続性を危険にさらす可能性があります。このような事態を防ぐため、情報セキュリティ・ポリシーは、以下の主な目的をもって策定されている：

• セキュリティ・インシデントにつながる可能性のある脅威から、統制とセキュリティ対策を通じて会社の資産を保護する。
• セキュリティ・インシデントの影響を軽減する。
• 社内および社外の利害関係者が関心を持つ可能性のある重要な情報資産を保護するために、情報およびデータの分類システムを確立する。
• 対応する組織構造を構築することによって、情報セキュリティに 対する責任を明確にする。
• 経営組織、従業員、パートナー、外部サービス・プロバイダーなどに適用され る一連の規則、基準、手順を策定する。このようなセキュリティ方針とISO 27001規格への準拠は、顧客、サプライヤー、外部組織にとって特に重要であり、適時に伝達されなければならない。もちろん内部では、ISMSの機能、すべての内部方針および規制について、さらにコミュニケーションが行われる。
• 継続的な研修と社内コミュニケーションを通じて、職場でセキュリティ方針に違反した場合の影響を明示する。
• 適切なセキュリティ対策／管理を採用するために、資産に対するリスクを継続的に評価する。
• 独立監査人による内部セキュリティ監査を通じて、セキュリティ対策と統制が機能していることを検証する。
• セキュリティ管理と情報通信技術について利用者を教育する。
• 通信インフラを通じて、または光、磁気、紙などのデータキャリアの送信によって、情報およびデータのトラフィックを管理する。
• パンドラFMSの資産および外部の利害関係者との関係に影響を及ぼす、データ保護、知的財産、労働、情報社会サービス、刑法等に関する法律を遵守すること。