SCS評価制度 簡易診断

1-2-1セキュリティを担当する部署・役員・担当者を決めて、その責任と権限を割り当てていますか。

1-2-3守秘義務のルールを定め、役員・従業員に守らせる仕組みがありますか。

1-3-1自社のセキュリティ対応方針を文書化し、社内に周知していますか。

2-1-1取引先と自社が、取引や情報システムの面でどうつながっているかを把握していますか。

2-1-2自社の機密情報の取扱い方法を、情報を共有する相手との間で取り決めていますか。

2-1-4セキュリティ事故が起きたときの取引先との役割分担・責任範囲を、あらかじめ明確にしていますか。

3-1-1社内で使っているパソコン・サーバなどの機器と、そのOS・ソフトウェアの情報を把握していますか。

3-1-2自社のネットワーク構成や接続状況を把握するための仕組みがありますか。

3-1-3機密情報を扱うクラウドサービスなどの外部サービスを、把握・管理していますか。

3-1-4情報を機密度で区分し、区分に応じた管理ルールを定めて運用していますか。

4-1-1利用者アカウント（ID）の発行・変更・削除の手続を定めていますか。

4-1-2管理者権限アカウントの発行・変更・削除の手続を定めていますか。

4-1-3システムや情報の重要度に応じて、多要素認証など認証の強さと方式を決めていますか。

4-1-4パソコンやスマートフォンに、画面ロックなどのロック制御をかけていますか。

4-1-5パスワードの設定ルール（長さ・複雑さなど）を定め、社内に周知していますか。

4-1-6パスワードの管理ルール（保管方法・使い回しの禁止など）を定め、社内に周知していますか。

4-1-7誰がどの情報・システムにアクセスできるかを決めるアクセス権の管理ルールがありますか。

4-2-2セキュリティ事故が起きたときの対応について、教育や訓練を実施していますか。

4-3-4重要なデータのバックアップを取得し、復元できることを確認していますか。

4-4-1機器・OS・ソフトウェアの設定を安全な状態に整え、その状態を維持していますか。

4-4-4セキュリティパッチやアップデートを適用する手続を定めていますか。

4-4-5ウイルス対策ソフトの導入など、マルウェア感染からシステムを守る対策をしていますか。

4-5-1ネットワークを用途ごとに分離し、社外との境界をファイアウォールなどで防護していますか。

5-1-1ネットワークへの接続やデータの送受信を監視する仕組みがありますか。

6-1-1セキュリティ事故が起きたときの対応手順と対応体制を定めていますか。

7-1-1事業上重要なシステムについて、いつまでに復旧させるかを決め、そのための準備をしていますか。