かんたん判定

0 / 6 問

サプライチェーンの中での自社の立場は？

当てはまるものをすべて選んでください。

発注元：他社に業務や開発を委託している受注側：他社から業務や開発を請けている再委託：請けた業務の一部をさらに他社へ出している

取引先から、セキュリティ対策の水準を求められていますか？

制度は「委託元が委託先に★を提示する」使われ方を想定しています。

★4 相当の水準を提示されている★3 相当の水準を提示されている質問票などで求められているが、★の指定はない話は出ている／近いうちに来そうまだ来ていないわからない・把握できていない

従業員規模は？

〜20名21〜100名101〜1,000名1,001名〜

自社が担っているもの・預かっているものは？

★3 と ★4 のどちらが妥当かを分ける、最も重要な設問です。制度が ★4 で想定する脅威に対応しています。

自社の供給が止まると、取引先の事業に大きな影響が出る★4 が想定する「供給停止等によりサプライチェーンに大きな影響をもたらす企業」に当たります漏えいすると大きな影響が出る機密情報を預かっている★4 が想定する「情報漏えいにより大きな影響をもたらす資産」に当たります個人情報を預かっている取引先のシステムやネットワークに接続している重要インフラや社会基盤に関わる業務を担っているいずれも該当しない

すでに取得・宣言しているものはありますか？

ISMS（ISO/IEC 27001）プライバシーマークSECURITY ACTION（自己宣言）自工会・部工会ガイドラインへの対応いずれもない

いま、証跡として出せるものはどれですか？

評価では「対策していること」ではなく「記録が残っていて提出できること」が問われます。

資産台帳（PC・サーバー・クラウドサービスの一覧）委託先台帳（再委託先を含む）インシデント発生時の連絡・対応手順バックアップからの復元を実際に試した記録従業員教育の受講記録いずれも出せない

6問で、やるべきことを整理する