付録1-DataBaseSecurityConsortiumTop.PDF

付録１ 情報資産の重み-対策レベル対応表 情報資産の重み ＤＢＳＣ　データベースセキュリティガイドライン 高 中 低 （外部個人情報、 （内部個人情報、 （個人情報なし、 関係者外秘情 社外秘情報） 公開情報） 第３章 基本方針の策定 3.1 ＤＢセキュリティポリシーの策定 3.1.1 重要情報の定義 守るべき情報を洗い出す。 必須 必須 必須 保持している情報を重要度などにより分類する。 必須 必須 必須 3.1.2 リスク分析 脅威を洗い出して、リスク分析を行う。 必須 必須 必須 情報資産の重要度、リスク分析の結果に基づいて、必要なＤＢセキュリティ対策を講じる。 必須 必須 必須 3.1.3 アカウント管理ポリシー (1) 利用者の整理 利用者を役割ごとに分類する。 必須 必須 必須 分類した役割ごとの要員を整理する。 必須 必須 必須 (2) アカウントの整理 役割ごと、利用者ごとに、適切な権限を持ったアカウントを整理する。 必須 必須 必須 (3) アカウント管理ポリシーの見直し 整理したアカウント、権限を定期的にチェックし、状況に適しているかを判断する。 必須 必須 必須 システム変更、運用変更時には、アカウント、権限の見直しを行う。 必須