タグ : 委託先管理
WordPressを制作会社任せにしていませんか？wp2shellを機に見直す保守の役割分担
2026年9月15日 webセキュリティ委託先管理情報処理安全確保支援士
WordPressの脆弱性wp2shellを基に、制作会社へ任せている中小企業が確認すべき保守範囲を解説します。WordPress本体、プラグイン、PHP、バックアップ、ログ、緊急更新などの責任分担表と保守契約の確認項目を紹介します。
PC・NAS・USB・スマホを廃棄するときのデータ消去証明と台帳更新
2026年8月31日 ITセキュリティ個人情報保護法情報処理安全確保支援士
PC・NAS・USBメモリ・スマホの廃棄やリース返却で必要なデータ消去方法、消去証明書の確認項目、委託先管理、資産台帳更新まで中小企業向けに解説します。
遠隔保守・RMMツールを委託先任せにしない：接続時間・権限・ログを管理する実務手順
2026年8月18日 ITIT資産管理アカウント管理情報セキュリティ情報処理安全確保支援士
保守会社が使う遠隔操作・RMMツールを安全に管理する方法を解説。
USBメモリ持ち出しをゼロにできない会社のための承認・暗号化・紛失時初動
2026年8月11日 ITセキュリティ個人情報保護法情報処理安全確保支援士
USBメモリを全面禁止できない中小企業向けに、私物USBの禁止、持出承認、暗号化、台帳、マルウェア検査、返却確認、紛失時の初動と個人情報保護委員会への報告判断を解説します。
【Kindle全5巻発刊】私が執筆した『会社を止めないセキュリティ』シリーズのお知らせ
2026年7月25日 BCPお知らせ中小企業支援事業継続情報セキュリティ
私が執筆した中小企業向けKindleシリーズ『会社を止めないセキュリティ』全5巻を発刊しました。事故の理解、経営判断、アカウント・クラウド・生成AIの管理、バックアップと初動72時間、委託先管理、証拠づくり、90日計画までを実務の言葉で解説します。
取引先のクラウド・メール・サーバーで事故が起きた時、自社は何を確認するか
2026年7月21日 インシデント対応クラウドサービス利用セキュリティ委託先管理情報漏洩対策
取引先や利用中のクラウド、メール、サーバーで不正アクセスや情報漏えいの可能性が公表された時、中小企業は何を確認すべきか。対象サービス、対象期間、保存データ、パスワード変更、顧客連絡、PPC報告要否まで実務手順を整理します。
月末点検：5月に作った台帳・連絡網・復元記録を1枚にまとめる方法
2026年5月29日 ITセキュリティ情報処理安全確保支援士
中小企業向けに、5月に作成したSaaS台帳、アカウント棚卸、委託先管理、ランサムウェア連絡網、生成AI利用台帳、バックアップ復元記録を「月末点検表」1枚にまとめる方法を解説します。SECURITY ACTIONやSCSへの説明資料にも使える実務整理です。
個人情報の漏えい等が疑われたら何を確認するか：速報・確報・本人通知の実務整理
2026年5月12日 ITセキュリティ個人情報保護法情報処理安全確保支援士
個人情報の漏えい等が疑われた場合に中小企業が確認すべき初動対応を解説。個人情報保護委員会への速報・確報、本人通知、委託先での事故、ランサムウェア、メール誤送信、時系列記録、再発防止策まで実務に沿って整理します。
