2023年4月11日火曜日

「やらないよりマシ」 徳丸氏が語る“セキュリティチェックシートの問題点”


 委託先のセキュリティ管理で利用するのが「セキュリティチェックシート」である。これはクラウドやSaaS(Software as a Service)選定時に利用されるもので、ユーザー企業が各事業者と契約する際に、自社のセキュリティ要件や可用性を満たしているかどうかを確認するために利用するものだ。ただし、回答項目数は100項目以上に上ることが多く、事業者にとって大きな負担となっている。

自分たちの業務に即してないこともあるし、質問の意味がわからなくて戸惑うこともある。専門業者に丸投げしてくなる。
しかしシステム構成や業務内容はセキュリティ業者は知らないので丸投げもできない。

百点を目指すとくじけるのでできることからコツコツとやるしかない。

現場担当者としては気づいた問題点は速やかに上司に報告するしかない。報告の履歴は必ず取っておこう。

Amazon
ウイルスバスター公式トレンドマイクロ・オンラインショップ

0 件のコメント:

コメントを投稿

自由診療クリニック特化型のDXツール『B4A(ビーフォーエー)』が - Mapion,Google Alert 電子カルテ

マピオンが提供するマピオンニュースへようこそ。注目のトピックを紹介します。株式会社B4A(代表取締役CEO:植松 正太郎)が開発・提供する、自由診療 ... from 自由診療クリニック特化型のDXツール『B4A(ビーフォーエー)』が - Mapion January 31...