「退職者・異動者のアカウントを速やかに削除していますか」の答え方|確認先・回答例・証拠の例
こんな
- 取引先から
届いた チェックシートに、 この 設問が あった とき - 社内の
誰に、 何を 確かめれば よいか 分からない とき
読み終えた
「確認先に
この
ここまで

取引先に
社内の誰に確認すればよいか
入退社の
件名:退職者のアカウントの確認のお願い 【管理者名】さん 取引先からセキュリティのチェックシートが届き、次の点を確認しています。 ■退職・異動のとき、メール・業務システム・クラウドのアカウントを、いつ・誰が止めているか ■今の時点で、退職した人のアカウントが残っていないか(一覧と照合できますか) ■複数人で共有しているアカウントがあるか 【期日】までに分かる範囲で教えてください。
回答例(はい/一部/いいえ)
書き方の
| 回答 | 回答例 |
|---|---|
| は | 「アカウントの |
| 一部 | 「退職時の |
| いいえ | 「退職者の |
「いいえ」のときは、どう書けばよいか
「いいえ」でも、
証拠を求められたら、何を出せばよいか
- アカウントの
発行・削除の 申請書の 様式 - 棚卸の
記録 (日付・確認した 人・停止した アカウント数) - 退職時の
チェックリスト
パスワードや、
SCS評価制度の★3では、どう求められているか
★
- 自社の
役員、 従業員、 派遣社員及び受入出向者に 対する ユーザIDの 付与・変更・削除は 申請・承認制に する こと。(4-1-1-1) - ユーザIDの
共有に ついて、 以下の いずれかを 適用する こと。 - ユーザIDを 共有しない。 - やむを 得ず 共有IDが 必要な 場合(例えば、 システムの 仕様に より、 使用人数分の ユーザIDを 発行する ことができない 場合)は、 共有IDを 利用した ユーザを 特定できるように する。(4-1-1-2) - ユーザIDが
不要に なった 場合(例えば、 ユーザが 組織を 退職した 場合又は ユーザIDが 一定期間 使用されなかった 場合)、 速やかに ユーザIDを 削除又は 無効化する こと。(4-1-1-3) - ユーザIDに
付与した アクセス権が 不要に なった 場合(例えば、 ユーザの 業務上の 役割が 変わった 場合)は、 当該権限を 速やかに 削除又は 無効化する こと。(4-1-1-4)
くわしくは、退職者の
次に読む
シートごと送れば、回答はこちらで作ります
届いた