ただ一点間題なのは、いかに優良なコンサルタントを探すかですが、エンジニアリングカとちがってコンサルタントは看板ではなく、屈人的な技能だということです。ブランドで選ぶのではなく、信頼の置ける人に推薦ないしは紹介してもらわなければよいll,会いはできません。さて、セキュリティポリシを策定する際に関与が求められる人員としては、対象サイトのセキュリティ運営者、テクニカル要員、内部システム運用者、事故対応人員、ポリシ対象部署の代表者、ポリシ祖当役員、顧問弁護士、そして監査要員が挙げられます（表6.4)。
http://s4txfyi3.hatenablog.com/