SCS評価制度 簡易診断

1-2-1セキュリティを担当する部署・役員・担当者を決めて、その責任と権限を割り当てていますか。

1-2-3守秘義務のルールを定め、役員・従業員に守らせる仕組みがありますか。

1-3-1自社のセキュリティ対応方針を文書化し、社内に周知していますか。

2-1-1取引先と自社が、取引や情報システムの面でどうつながっているかを把握していますか。

2-1-2自社の機密情報の取扱い方法を、情報を共有する相手との間で取り決めていますか。

2-1-4セキュリティ事故が起きたときの取引先との役割分担・責任範囲を、あらかじめ明確にしていますか。

3-1-1社内で使っているパソコン・サーバなどの機器と、そのOS・ソフトウェアの情報を把握していますか。

3-1-2自社のネットワーク構成や接続状況を把握するための仕組みがありますか。

3-1-3機密情報を扱うクラウドサービスなどの外部サービスを、把握・管理していますか。

3-1-4情報を機密度で区分し、区分に応じた管理ルールを定めて運用していますか。

4-1-1利用者アカウント（ID）の発行・変更・削除の手続を定めていますか。

4-1-2管理者権限アカウントの発行・変更・削除の手続を定めていますか。

4-1-3システムや情報の重要度に応じて、多要素認証など認証の強さと方式を決めていますか。

4-1-4パソコンやスマートフォンで、ログイン失敗が続いた場合のロックなどの制限をかけ、6文字以上のパスワードまたはPINを使っていますか。

4-1-5パスワードの設定ルール（初期パスワードの変更・推測されやすい語の禁止・長さ・使い回しの禁止など）を定め、社内に周知していますか。

4-1-6パスワードの管理ルール（安全な保管方法・漏えい時の変更手順など）を定め、社内に周知していますか。

4-1-7誰がどの情報・システムにアクセスできるかを決めるアクセス権の管理ルールがありますか。

4-2-2セキュリティ事故が起きたときの対応について、教育や訓練を実施していますか。

4-3-4バックアップの対象・頻度・保管期間を決めて取得し（重要な機密情報は遠隔地にも保管）、復元手順書を整備していますか。

4-4-1機器・OS・ソフトウェアの設定を安全な状態に整え、その状態を維持していますか。

4-4-4セキュリティパッチやアップデートを適用する手続を定めていますか。

4-4-5ウイルス対策ソフトの導入など、マルウェア感染からシステムを守る対策をしていますか。

4-5-1ファイアウォールなどで、認証されていない社外からの通信を遮断し、通信ルールや管理用パスワードを適切に管理していますか。

5-1-1社内外の通信について不正アクセスをリアルタイムで検知・遮断し、異常時に通知される仕組みがありますか。

6-1-1セキュリティ事故が起きたときの対応手順と対応体制を定めていますか。

7-1-1事業上重要なシステムについて、サイバー攻撃を想定してどの業務をどの水準まで回復させるかを決め、そのための対策を整備していますか。