セキュリティ・コンプライアンス

データの行き先と、
操作できる人を明確に

業務ごとにデータ、権限、障害の影響は異なります。境界を定めてから構成と配置を選びます。

六つのセキュリティ要件

情報源、転送、保存、削除方法を記録します。

利用者とサービスの読み書き権限、その根拠を定めます。

参照、提案、書き込み、送信、承認に適切な制御を適用します。

通常、エラー、攻撃の状況をテストし、調査記録を残します。

合意した境界を超えたら停止し、文脈を責任者に渡します。

版の変更、障害、復旧、提供元の不具合対応を担当者に割り当てます。

調達で認証、侵入テスト、DPA、供給者質問票が必要な場合は、最初にお知らせください。利用できる証拠と不足を確認してから約束します。

連絡先と相談内容の種類をお知らせください。メールで現状を伺い、業務フロー、連携、開発範囲を相談します。