ISMS構築：情報資産のリスク分析と管理策について

質問

情報資産のリスク分析と管理策について教えてください。
社内のサーバの1つを「ファイルサーバー」として使用しております。
当然のことながら、グループごと、プロジェクトごとといったように設けられたフォルダにアクセス権限が付けられております。

今回情報資産の洗い出しで、ファイルサーバに保管された電子情報のリスク分析で、どう考えたらよいのかわからない事があります。
フォルダへのアクセス権限付与が適正に行われていない、或いは行っていない場合は不正アクセスという脅威にさらされることになるわけですが、このような場合の管理策はどの管理策となるのでしょうか？？
A.11.2.1の「利用者登録」はネットワークアクセスの利用者登録と考えているのですが、ファイルサーバへのアクセスもこれに該当すると考えてよいのでしょうか？？

大変お手数をおかけしますが、このあたりの考え方を教えてください。
宜しくお願いします。

回答No.2

Brian12 · ベストアンサー

１．フォルダへのアクセス権限付与が適正に行われていない管理策
　アクセスログによる事後確認をルーチン化することではないでしょうか。

２．A.11.2.1の「利用者登録」はネットワークアクセスの利用者登録と考えているのですが、・・・
　利用者登録は業務寄りですから、ネットワークよりファイルサーバーへのアクセス権が優先されるべきです。
　実務的にはネットワークと業務が関係しますので、複雑に絡む場合は相互を縦横にとった表を作成するなどの工夫が必要です。

　質問が「リスク分析」と関連するのか理解ができてないので、期待する回答になっているのか分かりませんが、ご容赦ください。

お礼

お礼が大変遅くなり、申し訳ありませんでした。
ご回答ありがとうございました

回答No.1

aokii

ファイルサーバへのアクセスは、ネットワークアクセスの利用者登録とは別に、ファイルサーバへのアクセス者登録になります。