ABCによる情報セキュリティ活動の定量化

抄録

企業活動における情報セキュリティの行動規範として情報セキュリティポリシを策定し，情報セキュリティマネジメントシステム（ISMS）を構築する動きが出始めている。しかし，ISMSの活動は，未だ十分な活動水準に至っていない。本論文では，情報セキュリティ活動項目を情報セキュリティポリシから抽出し，活動基準原価計算（ABC）に従って予防コストを算出し，情報セキュリティ業務を定量的に評価する方法を提案する。さらに，情報セキュリティ業務を実施しやすくする企業環境が成立する可能性を考察する。