管理策の4つの分類（Category）

• 技術的（Technical） … ファイアウォール、暗号化、ウイルス対策
• 管理的（Managerial） … 方針、リスク評価、計画
• 運用的（Operational） … 人が行う手順。警備、教育、日々の確認
• 物理的（Physical） … 柵、鍵、照明

管理策の6つの種類（Type）

• 予防（Preventive） … 起きる前に止める
• 抑止（Deterrent） … やる気をなくさせる
• 発見（Detective） … 起きたことに気づく
• 是正（Corrective） … 起きたあとに元に戻す
• 補完（Compensating） … 本来の対策ができないときの代わり
• 指示（Directive） … 「こうしなさい」と決めて従わせる

1つの管理策は、分類と種類の両方で表せます。監視カメラは「物理的」で、撮っていると見せれば「抑止」、映像で気づけば「発見」です。

変更管理（Change Management）

設定やシステムを変えるときは、申請、影響の分析、承認、テスト、元に戻す手順（バックアウト計画）、作業の時間帯（メンテナンス窓）を決めてから行います。変更のあとは、手順書と構成図も更新します。

• 管理策の4つの分類（技術的・管理的・運用的・物理的）
• 管理策の6つの種類（予防・抑止・発見・是正・補完・指示）
• 1つの管理策を2つの軸で表す方法
• 変更管理の流れと、バックアウト計画