Bitland Nigeria ホワイトペーパーの日本語訳 - セキュリティ方針
Bitlandナイジェリアのホワイトペーパーを和訳しています。
目次は こちら の記事です。
ホワイトペーパーの原文(英語版)も目次の記事からリンクしています。
Security Policy / セキュリティ方針
In order to establish a culture that adheres to policies and procedures, it will be imperative to develop an extensive list of protocols for each area of operations. The policies and procedures should be considered a living document, and organizational training sessions will be held yearly to update all employees on any changes to policies.
政策と手続きを遵守する文化を確立するためには、各事業分野の広範なプロトコルリストを作成することが不可欠です。方針と手続きは生きた文書として都度変更が発生するものと考えるべきであり、組織の訓練セッションは毎年開催し、変更される方針にすべての従業員を適用させます。
General Policies – These Policies will be standard across the entire organization for all employees to follow (Koch, n.d.):
・Acceptable Encryption Policy
・Acceptable Use Policy
・Clean Desk Policy
・Disaster Recovery Plan Policy
・Digital Signature Acceptance Policy
・Email Policy
・Ethics Policy
・Pandemic Response Planning Policy
・Password Construction Guidelines
・Password Protection Policy
・Security Response Plan Policy
・End User Encryption Key Protection Policy
一般方針 - これらの方針は、従業員全員が従うために組織全体で標準となります。（Koch,n.d.）
・許容される暗号化方針
・使用許諾方針
・クリーンデスク方針
・災害復旧計画の方針
・デジタル署名の受け入れ方針
・電子メール方針
・倫理方針
・パンデミック対応計画の方針
・パスワード構築ガイドライン
・パスワード保護方針
・セキュリティレスポンスプラン方針
・エンドユーザーの暗号化キー保護方針
Network Policies – These policies will need to be followed by any network administrators or anyone accessing the network (Koch, n.d.):
・Acquisition Assessment Policy
・Bluetooth Baseline Requirements Policy
・Remote Access Policy
・Remote Access Tools Policy
・Router and Switch Security Policy
・Wireless Communication Policy
・Wireless Communication Standard
ネットワーク方針 - これらの方針には、ネットワーク管理者またはネットワークにアクセスするすべてのユーザーが従う必要があります。（Koch,n.d.）
・買収評価方針
・Bluetoothベースライン要件方針
・リモートアクセス方針
・リモートアクセスツール方針
・ルーターとスイッチのセキュリティ方針
・ワイヤレス通信方針
・ワイヤレス通信規格
Server Security Policies – These policies will be in place to establish secure practices around server access (Koch, n.d.):
・Database Credentials Policy
・Technology Equipment Disposal Policy
・Information Logging Standard
・Lab Security Policy
・Server Security Policy
・Software Installation Policy
・Workstation Security (For HIPAA) Policy
サーバーセキュリティ方針 - これらの方針は、サーバーアクセスに関する安全なプラクティスを確立するために配置されます。（Koch,n.d.）
・データベース資格情報方針
・技術設備の廃棄に関する方針
・情報ログ標準
・ラボセキュリティ方針
・サーバーセキュリティ方針
・ソフトウェアインストール方針
・ワークステーションセキュリティ（HIPAA用）方針
Land Title Registration Policies – These policies are necessary to establish universal practices concerning registering land titles:
・Tenure Policy
・Ownership Policy
・Ownership Transfer Policy
・Government Registration Policy
・Local representative Policy
・Land Tax Policy
土地所有権登録方針 - 土地所有権の登録に関する普遍的な慣行を確立するために必要な方針：
・テニュア方針
・所有権方針
・所有権移転方針
・政府登録政策
・地元代理人の方針
・土地税制