TBCSメールマガジン バックナンバー - TBCソリューションズ

tbcソリューションズ
tbcソリューションズの実績

最大50%OFFが可能!! 割引制度割引制度詳細 サポーター会員なら受講料がお得サポーター会員詳細

TBCSメールマガジン バックナンバー 申込み受付中!セミナー開催のお知らせ

 
┌┬────────────────────────────────────────────────────
├┼┐
│└┼┐  TBCSメールマガジン
│ └┼┐
└──┴┴─────────────────────────────────────────────────
                                 2019.04.16号 発行者:TBCソリューションズ

 

 
 
◆ もくじ ◆
 …………………………………………………………………………………………………………………………………………
  【1】 セミナー開催のご案内
 …………………………………………………………………………………………………………………………………………
  【2】 内部監査員養成研修日程(45001、16949、13485、22000も取り揃えています)
 …………………………………………………………………………………………………………………………………………
  【3】 『ライブ録画視聴』 ご活用ください! 期間限定 5%オフ!
 …………………………………………………………………………………………………………………………………………
  【4】 コラム:「現場のセキュリティ対策」シリーズ vol.32
 …………………………………………………………………………………………………………………………………………
 
 
┌─┬──────────────────────────────────────────────────
│1  セミナー開催のご案内
└─┴──────────────────────────────────────────────────
 
 ■特別セミナー ヒューマンエラーの発生メカニズムと再発防止策
 
  東京会場 4月19日(金)
  受講料  20,000円 (税別) ※サポーター料金
  研修詳細 https://tbcs.jp/security/human_error.html
 
 ■<メルマガ読者限定>ISOマネジメントシステムと内部監査の基礎
 
  東京会場 6月10日(月)
  大阪会場 4月17日(水)
  福岡会場 5月21日(火)
  研修詳細 https://tbcs.jp/iso/iso_management.html
 
 
┌─┬──────────────────────────────────────────────────
│2   内部監査員養成研修日程(45001、16949、13485、22000も取り揃えています)
└─┴──────────────────────────────────────────────────
 
 ▽ISO 45001内部監査員養成研修
  https://tbcs.jp/iso/iso45001.html
  
  ----------日程----------
  大阪 4月23日-24日
  東京 6月20日-21日
  ------------------------
 

 ▽IATF 16949内部監査員養成研修
  https://tbcs.jp/iso/iatf16949.html
  
  ----------日程----------
  大阪 6月25日-26日
  ------------------------
 
 
 ▽ISO 13485内部監査員養成研修
  https://tbcs.jp/iso/gmp_iso13485.html
  
 ▽ISO/FSSC 22000内部監査員養成研修
  https://tbcs.jp/iso/iso22000naibu.html
 
  --------追加開催--------
  東京 6月11日-12日
  ------------------------
  
  
 ▽Pマーク内部監査員養成研修
  https://tbcs.jp/security/p_naibu.html
  
  ----------日程----------
  大阪 6月13日-14日
  ------------------------
  
  
 ▽ISO/IEC 27001内部監査員養成研修
  https://tbcs.jp/security/isms_naibu.html

 
 ▽ISO 9001内部監査員養成研修
  https://tbcs.jp/iso/iso9001.html
  
  
 ▽ISO 14001内部監査員養成研修
  https://tbcs.jp/iso/iso14001.html
  
  --------追加開催--------
  札幌 4月18日-19日
  ------------------------
  
  
┌─┬──────────────────────────────────────────────────
│3   『ライブ録画視聴』 ご活用ください! 期間限定 5%オフ!
└─┴──────────────────────────────────────────────────
 
 TBCソリューションズでは、研修会場にお越しいただけない方、自分のペースで
 学びたい方のために、「ライブ録画視聴」メニューをご用意しております。
  
 ライブ録画視聴では、東京会場で開催した研修・セミナーをお手持ちの
 PC・タブレット・スマートフォンなどの端末で視聴することができます。
 
 今回、実際にライブ録画視聴で提供している動画のサンプル(YouTube 10分程度)を
 作成いたしましたので、ライブ録画視聴ってどんな映像が見れるの?という方や
 ライブ録画視聴にご興味がある方は、ぜひご覧ください!
 
 ISO9001内部監査員養成研修サンプル動画:https://youtu.be/bMTHRZ78O4I(※YouTubeに遷移します)
 
 ★ライブ録画視聴のメニューのご確認及びお申込は、専用HPをご利用ください。
  https://shop.deliveru.jp/tbcs/

 期間限定でISO9001内部監査員養成研修を、どなたでも5%オフで提供しております。
 この機会にぜひ、ライブ録画視聴をご活用ください!

 
 ※ライブ録画視聴は株式会社ファシオ(http://www.vita-facio.jp/)の
  配信プラットフォーム「Deliveru(デリバル)」を利用したサービスです。
 
 
┌─┬──────────────────────────────────────────────────
│4  「現場のセキュリティ対策」シリーズ vol.32
└─┴──────────────────────────────────────────────────
 
   -------------------------------
      テーマ:A.9 アクセス制御(A.9.2利用者アクセスの管理、3/3)
      主任コンサルタント 大山 俊一郎
   -------------------------------
 
 □管理策「A.9.2.5利用者の秘密認証情報の管理」
 ここでは、秘密認証情報を付与するための手順を整備し、管理することを求めていま
 す。旧規格ではパスワードと表現されていましたが、指紋認証をはじめ顔認証や声紋
 認証等の生体認証の普及により、秘密認証情報と表現が変わったようです。というも
 のの、管理策の実践のための規範となるISO/IEC 27002では、パスワードの管理につ
 いてしか記述されていない感じです。文章中は秘密認証情報という表現を使っていま
 すが。。。しかしながら、これは裏を返せば、パスワードは悪用されないためにも徹
 底した管理が必要でありますが、生体認証はそこまでの管理が必要ない、そこまで管
 理できないといったところでしょう。
 ではここで、パスワードの付与を管理するために、最初に発行するパスワードは仮と
 して最初の利用時に変更させる、仮パスワードは容易に推測できないものとする、利
 用者のパスワード受領を確認する、機器購入時等のデフォルト設定のパスワードは速
 やかに変更する、等々といったことを考慮して、手順を整備する必要があります。
 
 □管理策「A.9.2.6利用者アクセス権のレビュー」
 ここでは、利用者に付与したアクセス権をレビューすることを求めています。一般的
 にいうと、アカウントの見直しをしましょう、ということです。アカウント(≒利用
 者+アクセス権)がないと機器を使えませんから、発行はしっかりと管理されている
 のですが、不要なものはそのままといったケースが多いようです。不要なアカウント
 がそのままの状態で残っていることは、不正アクセス等のリスクでもあり、さらに不
 要なアカウントは利用者がいないですから、その不正に気付くことが遅れてしまいま
 す。アカウントの要不要を含め、適切なアカウントの管理を確実に行うためにアカウ
 ントの定期的な見直しが重要であります。
 
 ここまで、「A.9.2利用者アクセスの管理」を3回に分けてお話を進めてまいりました
 が、皆さんの会社では、アカウントの管理、徹底されていますでしょうか。アカウン
 トの管理は、パソコンやサーバー、クラウドサービスの利用等々、情報システムの利
 用には欠かせない取組みです。今一度、社内におけるアカウントの管理手順、アカウ
 ントの利用状況を確認してみてください。このお話が皆さんの取組みの再確認にご活
 用いただければと思います。
 
 
 ◆──────────────────────────────
   過去に配信しているコラムはこちらよりご覧いただけます。
    「現場のセキュリティ対策」シリーズ
     https://tbcs.jp/column4.html
 ───────────────────────────────◆
 
 
  
  
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 
 
※このメールはシステムより自動配信されております。
 
 
vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
 
  研修・セミナー・コンサルティングに関するお問合せ
 
vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
 
   株式会社TBCソリューションズ
   TEL 03-5259-7181(受付時間 平日 10:00~18:00)
   FAX 03-5259-7752
   Mail tbcs@tbcs.info
   URL https://tbcs.jp/

お問い合せ先

お問い合せはこちら 03-5259-7181 電話での受付時間:平日9:00~18:00 お問い合せ

このページのトップへ