SOMPO CYBER SECURITY
セキュリティ・コントロール(Security Control)は、セキュリティ上のリスクを低減するために実施される対策を指すコンセプトです。
コントロールを分類する方法はいくつかありますが、米国連邦政府機関向けセキュリティガイダンス文書であるFIPS 199「Standards for Security Categorization of Federal Information and Information Systems」によれば以下のとおりです。