セキュリティ情報管理は情報セキュリティでどのように機能しますか？

セキュリティ情報管理は、ファイアウォール、プロキシサーバー、侵入検知システム、ウイルス対策アプリケーションなどのセキュリティデバイスからの一連のイベントログデータを自動化するソフトウェアの一種です。セキュリティ情報管理の目標は、ビジネスイベントの中断を回避し、コンピュータとネットワーク設備の正確で安全なサービスを提供することです。

すべてのセキュリティ情報管理は、ネットワーク内のソースからデータを収集します。公的脅威認識サービスから独自の相関ネットワークに至るまで、外部ソースからもデータを収集するものもあります。セキュリティ情報管理は、ネットワークトラフィックのパターンを検出する能力により、高度な付加価値をもたらします。

このアクティビティには、複数の場所から情報を収集する機能と、すべてのデータを重要な情報に変換するインテリジェンスなど、2つの主要な特性が必要でした。セキュリティ情報管理はネットワークのいくつかの重要なコンポーネントから情報を取得する必要があるため、これらは両方とも重要です。相関データは、信頼できるソースから取得する必要があります。

情報システムは、意思決定をサポートするためにデータを収集、処理、保存、および分解するために連携して機能する一連の相互に関連するコンポーネントを定義します。 MISでは、いくつかの種類のドキュメントが生成されます。要約ドキュメント、アドホックドキュメント、例外ドキュメント、およびオンデマンドドキュメントのドキュメント領域タイプはほとんどありません。

情報システムでは、ソフトウェアがコンピュータプログラムとそれらを提供するマニュアルを定義します。コンピュータプログラムは、データから有益な情報を作成するために機能するようにシステムのハードウェア内の回路を通信する機械可読命令を定義します。

場合によっては、プログラムはテープやディスクなどの入出力メディアに保存されます。プレコンピュータ情報システム用のアプリケーションには、それらを使用するための指示が含まれており、カードディレクトリのガイドブックと、元帳の列見出しなど、ハードウェアがどのように使用できるように構築されたかに関する情報が定義されています。

情報システムの三角形は、一般に、ISにハードウェアコンポーネント（コンピューターを含む）、人、および3つの頂点のプロセスがどのように含まれるかを定義するために使用されます。

情報システムには、満たすように設計されている要件に基づいて、いくつかのタイプがあります。取引処理システムを含む運用支援システムは、ビジネスデータ（金融取引）を貴重なデータに変換します。通常、管理情報システムは、ドキュメントを出力するためにデータベースデータを必要とし、抽出された情報に基づいて意思決定を行うユーザーと企業をサポートします。

2番目のタイプの情報システムは意思決定支援システムです。これはインタラクティブであり、半構造化および非構造化スキームで意思決定を行うための情報、データ操作ツール、およびモデルを提供します。

このタイプの情報システムには、関連データの収集とオプションの調査を行うためのツールとアプローチが含まれており、エンドユーザーはMISよりもDSSの作成に関与しています。