SCS評価制度 ★3の準備状況チェック

セキュリティを担当する役員・部署の役割と連絡先を決め、年1回以上見直していますか。

そろえる資料・最初にすること：担当者・役割・連絡先の一覧と、直近の見直し記録をそろえましょう。

役員・従業員・派遣社員などに、秘密を守るルールを定め、受け入れ時に説明していますか。

そろえる資料・最初にすること：守秘義務のルールと、入社・受け入れ時の説明資料を確認しましょう。

セキュリティの方針を定め、全員が最新版を読めるようにし、変更も知らせていますか。

そろえる資料・最初にすること：方針の最新版、掲載場所、変更時の周知記録をそろえましょう。

自社の機器がつながる取引先・クラウドなどのシステムを把握し、年1回以上確認していますか。

そろえる資料・最初にすること：外部との接続先一覧を作り、直近の確認日を記録しましょう。

秘密の情報を共有する取引先と、利用・保管・複製・第三者提供・返却や廃棄の扱いを業務開始前に決めていますか。

そろえる資料・最初にすること：秘密保持契約などを集め、情報の定義と扱いの取り決めを確認しましょう。

秘密の情報を共有する取引先と、事故が起きたときの双方の役割・責任を決めていますか。

そろえる資料・最初にすること：取引先との事故対応の取り決めを確認し、足りない役割を相談しましょう。

パソコンやサーバの製造元・OS・台数を把握し、導入・接続・更新のルールと年1回以上の点検がありますか。

そろえる資料・最初にすること：機器台帳と管理ルールをそろえ、点検記録を確認しましょう。

ネットワークの場所・用途と、通信機器の製造元・型番・保守会社を把握していますか。

そろえる資料・最初にすること：ネットワーク図と通信機器の一覧を、保守会社にも確認しましょう。

クラウドなど外部サービスの利用条件をセキュリティ面で確認し、秘密の情報の扱いに合意していますか。

そろえる資料・最初にすること：利用サービス一覧、選定時の確認項目、契約・利用規約をそろえましょう。

情報の秘密の度合いに応じた扱いを定め、年1回以上見直し、重要情報の管理者・保管先・期限・開示先などを把握していますか。

そろえる資料・最初にすること：情報の分類ルールと重要情報の台帳を作り、管理者・連絡先も確認しましょう。

利用者IDや権限の追加・変更・削除を承認制にし、不要なものを速やかに止め、共有時も利用者を特定できますか。

そろえる資料・最初にすること：ID一覧と申請・承認記録を集め、退職者や異動者の権限を確認しましょう。

サーバ・通信機器の管理責任者と管理者IDの持ち主を把握し、権限・設定変更を必要な人に限定し、IDを承認制で管理していますか。

そろえる資料・最初にすること：管理者ID台帳を確認し、共有時の利用者特定、不要IDの停止、開発用権限と本番用権限の分離を整理しましょう。

IDごとに本人確認を行い、重要情報を扱うクラウドでは多要素認証を使っていますか。

そろえる資料・最初にすること：認証設定を確認し、多要素認証の要素とパスワードの条件を資料と照合しましょう。

パソコン・スマートフォンに6文字以上のパスワードやPINを設定し、失敗時のロック・待ち時間などの対策がありますか。

そろえる資料・最初にすること：端末の設定を確認し、ロックできない場合の代替策も整理しましょう。

初期パスワードの変更、推測しにくさ、長さと認証の保護、使い回し禁止のルールを決め、全員に知らせていますか。

そろえる資料・最初にすること：パスワードのルールを集め、SCS-400の長さ・ロック・多要素認証の条件と照合しましょう。

パスワードの安全な保管と、漏えいが疑われた際に速やかに変更する手順を決め、全員に知らせていますか。

そろえる資料・最初にすること：保管ルールと漏えい時の変更手順を確認し、周知しましょう。

システムのアクセス権と重要な部屋への入室権限を、承認・必要最小限・棚卸し・台帳のルールで管理していますか。

そろえる資料・最初にすること：アクセス権と入室権限の台帳、申請書、棚卸しルールをそろえましょう。

事故対応の教育・訓練を受け入れ時と年1回以上行い、受講記録を残し、内容も年1回以上見直していますか。

そろえる資料・最初にすること：研修資料、受講記録、内容の点検記録をそろえましょう。

対象・頻度・保管期間を決めてバックアップを取り、重要情報は遠隔地にも保管し、復元手順を用意していますか。

そろえる資料・最初にすること：バックアップ設定と保管先、データごとの復元手順を確認しましょう。

許可しないソフトの削除やインストール制限、外部媒体の自動実行・再生の無効化、サーバ・通信機器の設定変更の承認を行っていますか。

そろえる資料・最初にすること：ソフトの利用制限、USBなどの設定、設定変更の申請手順を確認しましょう。

機器やソフトのライセンス・サポートを管理し、重大・高リスクなどの更新を公開から14日以内に適用するか、間に合わない間の対策をしていますか。

そろえる資料・最初にすること：更新記録をそろえ、対象となる更新の条件とサポート終了品・更新延期時の対策を確認しましょう。

ネットワークにつながる全パソコン・サーバにマルウェア対策ソフトを入れ、範囲・頻度を決めて検査し、定義ファイルを更新していますか。

そろえる資料・最初にすること：対策ソフトの導入一覧とスキャン・更新設定を確認しましょう。

ルータなどの管理用パスワードと変更手順を整え、外部からの通信を必要なものに制限し、不要な許可を消し、遠隔設定も保護していますか。

そろえる資料・最初にすること：通信の許可ルール、認証設定、遠隔管理の多要素認証または接続元制限を保守会社と確認しましょう。

社内外の不正通信をその場で検知・遮断し、ログや警告から事故かどうかを判断し、警告と速報レポートを受け取れる仕組みがありますか。

そろえる資料・最初にすること：監視サービス・機器の設定、通知先、警告を判断する担当者を確認しましょう。

事故の報告から初動・調査・復旧・最終報告までの手順、連絡先・役割・報告書式を用意し、年1回以上の体制点検と事例共有をしていますか。

そろえる資料・最初にすること：事故対応手順と連絡網をそろえ、重大事故時の事例共有と点検の記録を確認しましょう。

重要なシステムがサイバー攻撃で止まった際、どこまで業務を戻すかを決め、代替システムや手作業などの備えがありますか。

そろえる資料・最初にすること：業務の復旧目標と、代替手段・取引先への連絡方法を整理しましょう。

セキュリティを担当する役員・部署の役割と連絡先を決め、年1回以上見直していますか。

そろえる資料・最初にすること：担当者・役割・連絡先の一覧と、直近の見直し記録をそろえましょう。

役員・従業員・派遣社員などに、秘密を守るルールを定め、受け入れ時に説明していますか。

そろえる資料・最初にすること：守秘義務のルールと、入社・受け入れ時の説明資料を確認しましょう。

セキュリティの方針を定め、全員が最新版を読めるようにし、変更も知らせていますか。

そろえる資料・最初にすること：方針の最新版、掲載場所、変更時の周知記録をそろえましょう。

自社の機器がつながる取引先・クラウドなどのシステムを把握し、年1回以上確認していますか。

そろえる資料・最初にすること：外部との接続先一覧を作り、直近の確認日を記録しましょう。

秘密の情報を共有する取引先と、利用・保管・複製・第三者提供・返却や廃棄の扱いを業務開始前に決めていますか。

そろえる資料・最初にすること：秘密保持契約などを集め、情報の定義と扱いの取り決めを確認しましょう。

秘密の情報を共有する取引先と、事故が起きたときの双方の役割・責任を決めていますか。

そろえる資料・最初にすること：取引先との事故対応の取り決めを確認し、足りない役割を相談しましょう。

パソコンやサーバの製造元・OS・台数を把握し、導入・接続・更新のルールと年1回以上の点検がありますか。

そろえる資料・最初にすること：機器台帳と管理ルールをそろえ、点検記録を確認しましょう。

ネットワークの場所・用途と、通信機器の製造元・型番・保守会社を把握していますか。

そろえる資料・最初にすること：ネットワーク図と通信機器の一覧を、保守会社にも確認しましょう。

クラウドなど外部サービスの利用条件をセキュリティ面で確認し、秘密の情報の扱いに合意していますか。

そろえる資料・最初にすること：利用サービス一覧、選定時の確認項目、契約・利用規約をそろえましょう。

情報の秘密の度合いに応じた扱いを定め、年1回以上見直し、重要情報の管理者・保管先・期限・開示先などを把握していますか。

そろえる資料・最初にすること：情報の分類ルールと重要情報の台帳を作り、管理者・連絡先も確認しましょう。

利用者IDや権限の追加・変更・削除を承認制にし、不要なものを速やかに止め、共有時も利用者を特定できますか。

そろえる資料・最初にすること：ID一覧と申請・承認記録を集め、退職者や異動者の権限を確認しましょう。

サーバ・通信機器の管理責任者と管理者IDの持ち主を把握し、権限・設定変更を必要な人に限定し、IDを承認制で管理していますか。

そろえる資料・最初にすること：管理者ID台帳を確認し、共有時の利用者特定、不要IDの停止、開発用権限と本番用権限の分離を整理しましょう。

IDごとに本人確認を行い、重要情報を扱うクラウドでは多要素認証を使っていますか。

そろえる資料・最初にすること：認証設定を確認し、多要素認証の要素とパスワードの条件を資料と照合しましょう。

パソコン・スマートフォンに6文字以上のパスワードやPINを設定し、失敗時のロック・待ち時間などの対策がありますか。

そろえる資料・最初にすること：端末の設定を確認し、ロックできない場合の代替策も整理しましょう。

初期パスワードの変更、推測しにくさ、長さと認証の保護、使い回し禁止のルールを決め、全員に知らせていますか。

そろえる資料・最初にすること：パスワードのルールを集め、SCS-400の長さ・ロック・多要素認証の条件と照合しましょう。

パスワードの安全な保管と、漏えいが疑われた際に速やかに変更する手順を決め、全員に知らせていますか。

そろえる資料・最初にすること：保管ルールと漏えい時の変更手順を確認し、周知しましょう。

システムのアクセス権と重要な部屋への入室権限を、承認・必要最小限・棚卸し・台帳のルールで管理していますか。

そろえる資料・最初にすること：アクセス権と入室権限の台帳、申請書、棚卸しルールをそろえましょう。

事故対応の教育・訓練を受け入れ時と年1回以上行い、受講記録を残し、内容も年1回以上見直していますか。

そろえる資料・最初にすること：研修資料、受講記録、内容の点検記録をそろえましょう。

対象・頻度・保管期間を決めてバックアップを取り、重要情報は遠隔地にも保管し、復元手順を用意していますか。

そろえる資料・最初にすること：バックアップ設定と保管先、データごとの復元手順を確認しましょう。

許可しないソフトの削除やインストール制限、外部媒体の自動実行・再生の無効化、サーバ・通信機器の設定変更の承認を行っていますか。

そろえる資料・最初にすること：ソフトの利用制限、USBなどの設定、設定変更の申請手順を確認しましょう。

機器やソフトのライセンス・サポートを管理し、重大・高リスクなどの更新を公開から14日以内に適用するか、間に合わない間の対策をしていますか。

そろえる資料・最初にすること：更新記録をそろえ、対象となる更新の条件とサポート終了品・更新延期時の対策を確認しましょう。

ネットワークにつながる全パソコン・サーバにマルウェア対策ソフトを入れ、範囲・頻度を決めて検査し、定義ファイルを更新していますか。

そろえる資料・最初にすること：対策ソフトの導入一覧とスキャン・更新設定を確認しましょう。

ルータなどの管理用パスワードと変更手順を整え、外部からの通信を必要なものに制限し、不要な許可を消し、遠隔設定も保護していますか。

そろえる資料・最初にすること：通信の許可ルール、認証設定、遠隔管理の多要素認証または接続元制限を保守会社と確認しましょう。

社内外の不正通信をその場で検知・遮断し、ログや警告から事故かどうかを判断し、警告と速報レポートを受け取れる仕組みがありますか。

そろえる資料・最初にすること：監視サービス・機器の設定、通知先、警告を判断する担当者を確認しましょう。

事故の報告から初動・調査・復旧・最終報告までの手順、連絡先・役割・報告書式を用意し、年1回以上の体制点検と事例共有をしていますか。

そろえる資料・最初にすること：事故対応手順と連絡網をそろえ、重大事故時の事例共有と点検の記録を確認しましょう。

重要なシステムがサイバー攻撃で止まった際、どこまで業務を戻すかを決め、代替システムや手作業などの備えがありますか。

そろえる資料・最初にすること：業務の復旧目標と、代替手段・取引先への連絡方法を整理しましょう。