情報ｾｷｭﾘﾃｨ

情報セキュリティアドミニストレータとは？

■ 正式名称は、情報セキュリティアドミニストレータ(SS)です。

1.対象者像
　情報セキュリティに関する基本的な知識をもち、情報システムのセキュリティポリシの策定及びその実施、分析、見直しを行う者

2.役割と業務
　情報セキュリティ管理の現場責任者として、セキュリティに関する企画・実施・運用・分析のすべての段階で、物理的観点、人的観点及び技術的観点から情報セキュリティを保つための施策を計画・実施し、その結果に関する評価を行う業務に従事し、次の役割を果たす。
(1) 情報資源の洗い出し、脅威分析、リスク分析を行い、組織体におけるセキュリティ管理のターゲットを示すセキュリティポリシを策定する。
(2) セキュリティポリシに則って、それを実現するための技術の選択と適用、運用に関するガイドラインの策定、一般利用者教育を行う。
(3) 管理対象から出力される各種情報に従って、セキュリティ侵犯がないか常に監視し、侵犯発生時には対策を講じる。また、セキュリティポリシ策定時のレベルを維持できるよう適切な措置を講じる。
(4) セキュリティ侵犯事象の根本原因を追求し、改善策を策定する。

3.期待する技術水準
セキュリティ確保は各組織における基本的な責任であるとともに、社会的要請でもある。各組織においてセキュリティ確保・管理を遂行するために、次の知識・技能が要求される。
(1) セキュリティポリシ、ガイドラインの策定ができる。
(2) リスク分析、リスク管理ができる。
(3) ＯＳ、ネットワーク、インターネットに関する技術、製品（ハードウェア、ソフトウェア、サービス）知識を有し、利用・活用できる。
(4) 防御技術に関する知識を有し、適用できる。
(5) セキュリティ運用・管理に関する知識を有し、策定できる。
(6) 脆弱性に関する知識を有し、対処方法を検討・実施できる。
(7) セキュリティ侵犯を発見し、対処できる。
(8) セキュリティ、プライバシ関連法規の知識を有している。
(9) セキュリティの監査、評価に関する知識を有し、対象を監査・評価できる。
(10)セキュリティの観点から人間及び社会に関する知見を有している。
(11)一般ユーザにおけるセキュリティ対策を策定できる。
(12)セキュリティに関する国際動向の知識を有し、適用できる。

4.試験形式と試験時間
午前 9:30～11:00（90分）多肢選択式 50問必須
午後1 12:30～14:00（90分）記述式 4問出題/3問解答
午後2 14:30～16:00（90分）記述式 2問出題/1問解答

情報セキュリティ対策本