「自社のセキュリティ対応方針を定め、全員が見られるようにし、改正時に周知していますか」の答え方|確認先・回答例・証拠の例
こんな
- 取引先から
届いた チェックシートに、 この 設問が あった とき - 社内の
誰に、 何を 確かめれば よいか 分からない とき
読み終えた
「確認先に
この
ここまで

取引先に
社内の誰に確認すればよいか
社長と、
件名:セキュリティ方針の有無と周知の確認のお願い 【担当者名】さん 取引先からセキュリティのチェックシートが届き、次の点を確認しています。 ■会社としてのセキュリティ対応方針が、文書であるか ■役員・従業員・派遣社員・出向者が、いつでも最新版を見られる場所に置いているか ■方針を改正したとき、全員に知らせているか(その記録も) 【期日】までに、分かる範囲で教えてください。
回答例(はい/一部/いいえ)
書き方の
| 回答 | 回答例 |
|---|---|
| は | 「セキュリティ |
| 一部 | 「方針は |
| いいえ | 「セキュリティ |
「いいえ」のときは、どう書けばよいか
方針は
迷いやすいケース
- 方針は
あるが、 最新版か10年前の まま: どうかが 問われます。 内容を 読み直し、 日付と 版を 更新して 周知し直すと、 「はい」と 答えられます。 - ホームページに
「情報 それはセキュリティ 方針」を 載せている: 社外向けの 宣言です。 社内向けに、 役員と 従業員が 見られる 版が 別に あるかを 確かめます。 同じ 文書でも、 社内の 置き場所を 示せば 足ります。 - 社員が
少なく、 口頭ではいつも 口頭で 伝えている: 記録が 残りません。 メールで 1通送り、 送信記録を 保管するだけでも、 周知の 証拠に なります。
証拠を求められたら、何を出せばよいか
- セキュリティ
対応方針の 文書 (版と 日付つき) - 掲載場所の
画面の 写し - 改正時の
周知メールまたは 掲示の 記録
パスワードや、
SCS評価制度の★3では、どう求められているか
★
- 自社の
セキュリティ 対応方針を 定める こと。(1-3-1-1) - 定常的に
役員、 従業員、 派遣社員及び受入出向者が 最新の セキュリティ 対応方針を 参照できるように する こと。(1-3-1-2) - セキュリティ
対応方針の 改正時に、 当該改正内容を 役員、 従業員、 派遣社員及び受入出向者に 周知する こと。(1-3-1-3)
くわしくは、情報
次に読む
シートごと送れば、回答はこちらで作ります
届いた