#readingsecurityguideline 読書会 25回目をやりました。 https://academist-reading.connpass.com/event/239767/

「第2部 実践編」「5 より強固にするための方策」「(6)詳細リスク分析の実施方法」「手順3 情報セキュリティ対策の決定」と「付録7 リスク分析シート」の「対応状況チェック」シート「7 IT基盤運用管理」まで読みました。

リスク分析シートの対応状況チェックを見ていて、パスワード管理が話題になりました。 パスワード管理ソフトはよいところが結構ありそうです。 パスワードを定期的に変えようとしたときに楽に運用できたり、パスワード利用時に生体認証などを用いたりして、毎回のログインを簡単にしてくれたり…

あとは…顔認証ってどうなんでしょう？調べていたら、寝てたり気絶していたりすると認証が通らないようになっていると聞いていたのですが、そうでない例も結構あるようで…。結構難しいのでしょう…。

次回は2022/03/31で、「付録7 リスク分析シート」の「対応状況チェック」シート「8 システム開発及び保守」から読みます。