セキュリティポリシの策定

セキュリティに絶対はない
- あくまでも確率論、絶対に安全ということはありえない
- 何をどこまで守るかを決める必要がある
- 安全性は利便性、運用稼動/費用との相談
- 個別にセキュリティポリシーを作成していく必要がある

常識的なセキュリティ
- 安易に踏み台にだけはされないレベルのセキュリティ
- 既知の不具合には対処を行ってある状態
- 常識的なセキュリティレベルでも、破るのはかなり困難

セキュリティに絶対はない