タグ : 証跡
セキュリティ質問票で「未対応」を隠さない 代替策・期限・承認者の書き方
2026年9月30日 SCS評価制度セキュリティプライチェーンセキュリティ委託先管理情報処理安全確保支援士
セキュリティ質問票で未対応項目が見つかったとき、実態より良く見せてはいけません。一部対応、代替策、残存リスク、改善期限、担当者、承認者を正確に記載する方法と、SCS評価制度の適合判断との違いを中小企業向けに解説します。
SCS・SECURITY ACTIONの次に作る「証跡ファイル」とは？取引先に説明できる10項目
2026年5月1日 ITセキュリティ情報処理安全確保支援士
SECURITY ACTIONやSCS評価制度の次に中小企業が取り組むべき「証跡ファイル」を解説。情報セキュリティ基本方針、自社診断、台帳、バックアップ、委託先管理、教育記録、インシデント対応など、取引先に説明できる10項目を整理します。
