SCS評価制度
第4回 / 全5回
SCS★3はどう取得する？ 自己評価・証跡整備・専門家確認までの実務プロセス
SCS★3の自己評価から専門家の確認、自己適合宣言、登録までを解説します。ID停止の例で、実施内容を説明する資料のそろえ方、指摘への対応、取得後の更新準備を紹介します。
記事を読む
Columns
コラム
制度や技術を、自社の実務につなげる。セキュリティやITの課題に向き合うための考え方と、具体的な対応をお届けします。
記事一覧
5記事
SCS評価制度
第3回 / 全5回
SCS★3取得に向けて企業がまずやるべきこと――現状把握からギャップ分析まで
SCS★3の準備を、対象の組織・システムと社内資料の確認から始める方法を解説します。10項目で未確認と未実施を整理し、改善の担当者・期限・完了条件を決めます。
記事を読む
WordPressのセキュリティ
WordPressの脆弱性対応は、更新だけで十分か ―― Webシェルが残るリスク
WordPressを更新しても残り得るWebシェルのリスクを解説。侵入後の調査・復旧、情報の保全、保守範囲の確認から、対応の相談までを案内します。
記事を読む
SCS評価制度
第2回 / 全5回
SCS★3では何を求められる？ 要求事項を「経営・運用・技術」に分けて読み解く
SCS★3の要求事項を経営・運用・技術の視点で読み解きます。ID管理、MFA、バックアップなどを例に、誰がどの設定や作業を担当し、何を記録するかを説明します。
記事を読む
SCS評価制度
第1回 / 全5回
SCS評価制度とは？ 2027年3月開始予定の制度と、企業間取引への影響
SCS評価制度の背景、★3・★4の違い、受注企業と発注企業への影響を解説します。制度開始前に、自社で何を確認し、どこから準備すればよいかを具体例とともに整理します。
記事を読む