「パソコン・サーバなどの情報機器を台帳で管理していますか」の答え方|確認先・回答例・証拠の例
こんな
- 取引先から
届いた チェックシートに、 この 設問が あった とき - 社内の
誰に、 何を 確かめれば よいか 分からない とき
読み終えた
「確認先に
この
ここまで

取引先に
社内の誰に確認すればよいか
機器を
件名:社内のパソコン・サーバの一覧のお願い 【保守業者名】ご担当者様 いつもお世話になっております。【会社名】の【氏名】です。 取引先からセキュリティのチェックシートが届き、社内の情報機器の一覧が必要になりました。 ■貴社で管理されている当社のパソコン・サーバについて、台数、メーカー・型番、OSとバージョン、使用者(分かれば) ■更新プログラムの適用のしかた(自動か、貴社で当てているか) お手元の資料の形のままで構いません。【期日】までにいただけると助かります。
回答例(はい/一部/いいえ)
書き方の
| 回答 | 回答例 |
|---|---|
| は | 「会社の |
| 一部 | 「パソコンは |
| いいえ | 「情報機器の |
「いいえ」のときは、どう書けばよいか
台帳が
証拠を求められたら、何を出せばよいか
- 機器の
台帳 (表計算で可。 個人名は 役職に 置き換えても よい) - 台帳を
見直した 日の 記録 - 更新の
適用ルールを 書いた 1枚
パスワードや、
SCS評価制度の★3では、どう求められているか
★
- パソコン
及びシンクライアントの 製造元、 OS及び台数を 把握する ための 仕組みを 整備する こと。(3-1-1-1) - サーバ、
仮想 サーバ 及びハイパーバイザの 製造元、 OS及び台数を 把握する ための 仕組みを 整備する こと。(3-1-1-2) - 情報機器、
OS 及びソフトウェアに ついて、 導入、 設置、 ネットワーク 接続及び セキュリティ パッチ適用の ルールを 含む 管理ルールを 定める こと。(3-1-1-3) - 年1回以上の
頻度で No.3-1-1-3で 定めた 管理ルールの 遵守状況に ついて 点検する こと。(3-1-1-4)
くわしくは、情報資産の
次に読む
シートごと送れば、回答はこちらで作ります
届いた