〔ドキュメントの位置付け〕

　Informative

　参考とするドキュメント

〔キーワード〕

セキュリティ、セキュリティ統制、カタログ化、機械可読化

〔概要〕

セキュリティ統制のカタログ化とは、独立したセキュリティ管理策に対し一意な識別子を付与し、機械可読形式で分類することを指す。

これにより、統制要素たる管理策間でのトレーサビリティを確保することや、システム設定自動化などを促進することができ、システムセキュリティ評価の効率、適時性、正確性、および一貫性を向上させることが可能となる。本文書ではセキュリティ統制のカタログ化に関する概要について説明する。