セキュリティーポリシー

セキュリティーポリシーまたはポリシーという表現は、このドキュメントでは組織のセキュリティーガイドラインと同じ意味で使用されています。実際のサイトのセキュリティーポリシーは、処理される情報の重要度や未承認アクセスから情報を保護する手段を定義する規則セットです。Secure Shell、 認証、RBAC、 承認、特権、リソース制御などのセキュリティー技術は、情報を保護する手段となります。

セキュリティー技術の中には、それらの個々の実装側面を表現する上でワードポリシーを使用するものもあります。たとえば、Oracle Solaris は監査ポリシーの一部の設定で監査ポリシーオプションを使用します。次の表は、個々の実装側面の表現にワードポリシーを使用する機能に関連した用語解説、マニュアルページ、および情報を示しています。

表 1-1 Oracle Solaris OS におけるポリシーの利用