取引先からセキュリティチェックシートを求められたら — 回答の進め方と、委託先・保守業者のアクセス管理でまず見直すこと
- 取引先からのセキュリティチェックシートに正直に回答し、委託先のアクセス管理を見直すことが重要
- チェックシートの項目はID・アクセス管理、端末管理、ネットワーク、データ保護、インシデント対応、委託先管理が中心、アクセスの棚卸しと最小権限を実施
- 未実施の項目は自社の課題リストにし、委託先のアクセス範囲を契約書に明記する
取引先からセキュリティチェックシートを求められたら — 回答の進め方と、委託先・保守業者のアクセス管理でまず見直すこと - Qiita


