SCS★3を取っても、取引先のシートで埋まらない項目｜★4にしかない要求事項17件
こんな
- ★
3の 準備を 進めているが、 取引先の チェックシートにも 答えられるか 知りたい とき - 上司に
「★3を 取れば、 もう シートで 困らないのか」と 聞かれた とき
読み終えた
「★
結論：★
★4にしかない要求事項17件
| 番号 | 要求事項 |
|---|---|
| 1-1-1 | 社内ルール |
| 1-2-2 | サイバー攻撃の |
| 1-4-1 | セキュリティ |
| 2-1-3 | 取引先の |
| 2-1-5 | 機密情報の |
| 3-1-5 | リモートワークに |
| 3-2-1 | 脆弱性の |
| 4-1-8 | サーバ |
| 4-1-9 | 可搬媒体の |
| 4-2-1 | セキュリティの |
| 4-3-1 | データの |
| 4-3-2 | データの |
| 4-3-3 | 取引先との |
| 4-4-2 | サポート期限の |
| 4-4-3 | ログの |
| 5-1-2 | 情報機器及びソフトウェアの |
| 5-2-1 | セキュリティ |
番号と
★3にも一部は入っている項目
- 教育：★
3にも 「セキュリティ インシデント 発生時の 教育・訓練」 （4-2-2）が あります。 ★4に しかないのは、 全社員向けの 「意識向上の ための 教育・研修」 （4-2-1）です。 - サポート切れの
製品： ★3の 「セキュリティ パッチ・アップデートの 手続」 （4-4-4） でも、 サポートが 終わった 製品は 削除するか、 インターネットとの 通信を 遮断する ことが 求められます。 ★4の 4-4-2は、 やむを 得ず 使い続ける 場合の 対策です。
シートで聞かれたら、どう答えるか
★
次に読む
★3の準備と、シートの回答をまとめて
★