ステップアップ式 情報セキュリティ対策ガイドライン

12.1.7_30 証拠の収集

 人又は組織に対する措置が、民事であれ刑事であれ、法律にかかわるものである場合、提示する証拠は、関連法令又は事件の審理が行われる特定の法廷の規則に定められた証拠に関する規定に適合させること。また、容認される証拠を作成するために、公表されている標準類又は実践規範に適合すること

 自社が外部から不正アクセスを受けたり、社員により機密情報が漏洩された場合などは、法的に対処する必要がある。これらの場合、その事象を証拠として提出することになるが、その証拠が十分でない場合は、証拠として扱われない場合もある。これらに対処するよう、関係する法令等の証拠に関する規定などに沿ったものを用意する必要がある。
特に、各種の詳細なログは重要な証拠となるので、この取得と管理が重要である。



12.1.6_30 暗号による管理策の規制 <| 一覧 | >12.2_** 目的