上流工程でシステムの脅威を排除する セキュリティ設計実践ノウハウ

山口 雅史 日経BPジョウリュウコウテイデシステムノキョウイヲハイジョスルセキュリティセッケイジッセンノウハウ ヤマグチ マサフミ 発行年月：2018年11月26日 予約締切日：2018年11月01日 ページ数：160p サイズ：単行本 ISBN：9784296100927 山口雅史（ヤマグチマサフミ） NRIセキュアテクノロジーズストラテジーコンサルティング部長。8年半ソフトウエア企業でシステムSI・運用やコンサルティングに従繕事。2008年に野村総合研究所入社。NRIセキュアテクノロジーズに出向後、セキュリティソリューション開発・SIを経て、セキュリティコンサルティング業に従事。セキュリティ戦略企画や統合PMOを得意とし、数多くのセキュリティ関連プロジェクトを推進（本データはこの書籍が刊行された当時に掲載されていたものです） 第1章　上流工程で作り込むセキュリティ設計の進め方（セキュリティ事故は防げた／まずは俯瞰する視点を持つ／要件を漏れなく言語化する／アクセス制御と認証の設計／セキュリティの運用設計　ほか）／第2章　脅威別に見たセキュリティ設計の実践（やってはいけない場当たり対策／標的型攻撃とランサムウエア／内部不正／Webサイトへの攻撃／IoTシステムへの攻撃　ほか）／付録　上流工程で定義する主なセキュリティ要求事項 あの情報漏洩事故は防げた！設計段階で作り込む本物のセキュリティ対策。 本 パソコン・システム開発 その他