SCS評価制度コラム第5回「SCSは受注企業だけの問題ではない――発注企業が取引先セキュリティをどう設計すべきか」を公開しました
SCS★3を目安に、発注企業が取引先と必要な対策を決める方法を解説します。共有する情報、操作権限、事故時の分担を確認し、費用負担や準備期間を話し合います。
News
ロバストエンジンからのお知らせや取り組みを、新着順にご紹介します。
全10件 / 10件表示
SCS★3を目安に、発注企業が取引先と必要な対策を決める方法を解説します。共有する情報、操作権限、事故時の分担を確認し、費用負担や準備期間を話し合います。
SCS★3の自己評価から専門家の確認、自己適合宣言、登録までを解説します。ID停止の例で、実施内容を説明する資料のそろえ方、指摘への対応、取得後の更新準備を紹介します。
SCS★3の準備を、対象の組織・システムと社内資料の確認から始める方法を解説します。10項目で未確認と未実施を整理し、改善の担当者・期限・完了条件を決めます。
WordPressを更新しても残り得るWebシェルのリスクを解説。侵入後の調査・復旧、情報の保全、保守範囲の確認から、対応の相談までを案内します。
当社の宮原孝行が、情報処理安全確保支援士(登録セキスペ)への登録を完了いたしました。
SCS★3の要求事項を経営・運用・技術の視点で読み解きます。ID管理、MFA、バックアップなどを例に、誰がどの設定や作業を担当し、何を記録するかを説明します。
SCS評価制度の背景、★3・★4の違い、受注企業と発注企業への影響を解説します。制度開始前に、自社で何を確認し、どこから準備すればよいかを具体例とともに整理します。
IPAが定める情報セキュリティ対策の自己宣言制度「SECURITY ACTION」の「二つ星」を宣言いたしました。
Webサイトリニューアルのお知らせ
弊社は2024年7月17日に創業しました。