セキュリティコントロール

セキュリティコントロールとは、情報セキュリティリスクを低減するために講じられる保護措置、方針、手順です。ISO/IEC 27001（附属書A）等で定義され、企業の資産を保護し、事業継続性と法規制遵守を確保するための基盤となります。