評価基準 No.3-1-1-5
情報機器、OS及びソフトウェアに関する情報の把握

情報機器、OS 及びソフトウェアに関する情報を把握するために、どのような仕組みの整備が考えられるか？

・IT 資産管理ツールの利用や情報システム台帳の整備等を実施することが考えられる。

この解説は評価基準 No.3-1-1-1、No.3-1-1-2、No.3-1-1-5 に共通です。

どのような項目の管理が考えられるか？

・評価基準に定めのある項目以外も含め、例として下記の事項を一覧で管理することが考えられる。

-機器情報（ハードウェア機器・ホスト名、製造元）

-ソフトウェア情報（OS・ソフトウェア名称、バージョン情報）

-ネットワーク情報（MAC アドレス、IP アドレス）

-設置場所（オフィス/データセンター/クラウド等）

-使用者（部署名、氏名、連絡先）

-管理者（部署名、氏名、連絡先）

-サポート窓口の連絡先（社内又は社外のサポート窓口担当者）

この解説は評価基準 No.3-1-1-1、No.3-1-1-2、No.3-1-1-5 に共通です。

参考となる資料はあるか？

・以下の資料が参考となる。

-中小企業の情報セキュリティ対策ガイドライン第 4.0 版（IPA）(https://www.ipa.go.jp/security/guide/sme/about.html)

この解説は評価基準 No.3-1-1-1、No.3-1-1-2、No.3-1-1-5 に共通です。