評価基準 No.4-4-1-1
情報機器、OS及びソフトウェアの安全な構成

要求事項 No.4-4-1 情報機器、OS及びソフトウェアの安全な構成

情報機器、OS及びソフトウェアの安全な構成を確立し、維持すること。

評価基準 No.4-4-1-1（★3）

・パソコン、サーバ及びスマートデバイスで利用を許可していないソフトウェアをすべて削除若しくは無効化するか、又は利用を許可するソフトウェア以外を自由にインストールできないようにすること。

対象外となるための条件

該当なし

適合基準

①パソコン、サーバ及びスマートデバイスについて、利用を許可していないソフトウェアを全て削除又は無効化していること。又は、許可したソフトウェア以外を自由にインストールできないようにしていること。

①IT 資産管理システム、グループポリシー等を確認し、パソコン、サーバ及びスマートデバイスについて、利用を許可していないソフトウェアを全て削除又は無効化していること、又は、許可したソフトウェア以外を自由にインストールできないようにしていることを確認する。

▶質問

パソコン、サーバ及びスマートデバイスにおける、利用を許可していないソフトウェアの処理方法、又は、利用を許可するソフトウェア以外のインストール制限方法を質問する。

▶閲覧

原則として実施しない。

▶観察

原則として実施しない。