システムとネットワークセキュリティポリシーとは？基本概念と種類を徹底解説

システムとネットワークセキュリティとは

ネットワークセキュリティの定義は、多岐にわたる技術・機器・方針を包括する複雑なテーマです。コンピュータネットワークセキュリティとは、ネットワーク上のデータに対して完全性・機密性・可用性を確保するために設計された一連の手順や設定を指します。ソフトウェアとハードウェアの両方の技術が組み合わせて活用されます。

システムセキュリティポリシーとは

セキュリティポリシーとは、システムおよびそこに格納された情報へのアクセスを規制し、そのアクセスに応じて取るべき対応を定めた、明確で包括的かつ詳細に定義された計画・規則・実践のことです。優れたポリシーが保護するのは情報やシステムだけではなく、従業員や組織全体もまた保護の対象となります。

コンピュータネットワークセキュリティポリシーとは

組織のネットワークセキュリティポリシーは、コンピュータネットワークへのアクセスに関するガイドラインを定めるとともに、セキュリティポリシーの適用方法を含むネットワークの運用アーキテクチャを決定する役割を担います。

ネットワークセキュリティポリシーの目的

セキュリティポリシーは、ネットワークのセキュリティを企画・管理・監視・維持する際に従うべき原則、ガイドライン、手順を文書化したものです。コンピュータネットワークには、セキュリティ侵害を未然に防ぐ仕組みが必要であり、ファイアウォールなどの技術によってこれらを実現します。

ネットワークセキュリティポリシーの主な種類

• 事前に定めたセキュリティルールで全トラフィックを制御するファイアウォール
• ネットワークのセグメンテーション（分割）
• リモートアクセスVPN接続
• 電子メールのセキュリティ
• データ損失防止（DLP）
• 侵入防止システム（IPS）
• サンドボックス化
• ハイパースケール時代のネットワークセキュリティ

ネットワークポリシーに含めるべき要素

理想的なネットワークセキュリティポリシーは、すべてのネットワークデバイスと伝送メディアを網羅的にカバーするものであるべきです。

ネットワークセキュリティとシステムセキュリティの違い

情報セキュリティは、あらゆる形態の脅威からデータを保護すること全般を扱います。一方、ネットワークセキュリティは、DoS攻撃などネットワーク経由で発生する脅威からの防御を主な対象とします。

ネットワークセキュリティの種類

• システムへのアクセス権限管理
• ウイルス対策・スパイウェア対策など、マルウェアの検出・防止ソフトウェア
• アプリケーションコードのセキュリティ
• 行動分析（ビヘイビア分析）
• 必要な措置によるデータ損失の防止
• 分散型サービス拒否（DDoS）攻撃の防止
• メールセキュリティ
• ファイアウォール

コンピュータにおけるネットワークセキュリティシステムとは

「ネットワークセキュリティ」とは、コンピュータネットワークまたはその利用可能なリソースへの不正アクセスを防止・検出・監視することを目的とした、組織的な方針・プロセス・実践の総称です。

ネットワークセキュリティの4つの種類

ネットワークセキュリティには、アクセス制御やウイルス対策ソフトウェアのほか、アプリケーションセキュリティ、ネットワーク分析、その他のネットワーク関連セキュリティ（エンドポイント、Web、ワイヤレス）、ファイアウォール、VPN暗号化などが含まれます。

セキュリティポリシーに含まれる内容

ISP（情報セキュリティポリシー）は、従業員向けの方針と手順を提示し、ネットワークやアプリケーションといった現在および将来の情報技術の使用範囲に制限を設けることで、データの機密性・完全性・可用性を保護します。

セキュリティポリシーの3つの種類

• 組織（マスター）レベルのポリシー
• 特定のシステムに固有のポリシー
• 特定の課題に関わるポリシー

セキュリティポリシーの具体例

• AUP（許容可能な利用ポリシー）
• データ侵害対応ポリシー
• 災害復旧（DR）計画
• 事業継続計画（BCP）
• リモートアクセスポリシー
• アクセス制御ポリシー

セキュリティポリシーの主な目的

組織は、情報セキュリティに関する目標と戦略を明示するためにセキュリティポリシーを策定します。セキュリティポリシーは、人と情報を保護すること、ユーザーに期待される行動を定義すること、そして違反時の結果を明確にすることという3つの目的を果たします。

セキュリティポリシーとは何か

ITセキュリティポリシーには、IT資産へのアクセス方法と使用方法に関するルールと手順が定められています。このポリシーにより、組織のメンバーのシステムと情報を不正アクセスから保護し、機密を保持するとともに、法令や規制を遵守することが求められます。

ネットワークセキュリティポリシーとは何か、なぜ重要なのか

ネットワークセキュリティポリシーは、ネットワーク資産をどのように保護すべきかを定めた方針とガイドラインを記述したものです。これにより、資産にセキュリティリスクが発生することを未然に防ぎます。

ネットワークポリシーの例

許容可能な利用ポリシー（AUP）のほかに、災害復旧、バックアップ、アーカイブ、フェイルオーバーに関するポリシーも含まれます。たとえばネットワークへのアクセスは通常、業務上必要な担当者に限定され、正当な業務目的以外での使用を行わない旨の同意書に署名した後に初めて付与されるのが一般的です。