評価基準 No.5-1-1-3
ネットワーク接続・データの監視
原文要求事項と評価基準
要求事項 No.5-1-1 ネットワーク接続・データの監視
ネットワーク上の適切な場所でネットワーク接続及びデータ転送を監視すること。
評価基準 No.5-1-1-3(★3)
・No.5-1-1-1で設置したネットワーク機器又はサービスについて、以下の要件を満たす異常時に通知する仕組みを導入すること。
-アラートが速やかに発報されること。
-インシデントの速報レポートが作成され、通知されること。
出典
出典:SCS-400 ★3・★4 要求事項・評価基準(Ver.1.1、2026-10-28 公表)、独立行政法人情報処理推進機構(IPA)、シート「★3・★4要求事項・評価基準」142 行目、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-400-criteria-v1.1.xlsx。2026-11-03 取得
原文対象外となるための条件・適合基準
対象外となるための条件
該当なし
適合基準
①No.5-1-1-1 で設置したネットワーク機器又はサービスについて、以下の全ての要件を満たす異常時に通知する仕組みを導入していること。
-アラートを速やかに発報すること。
-インシデントの速報レポートを作成し、通知すること。
出典
出典:SCS-410 ★3・★4 自己評価等ガイド(2026-10-28 公表)、独立行政法人情報処理推進機構(IPA)、別紙 No.5-1-1-3、101 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-410-self-assess-guide-v1.0.pdf#page=101。2026-11-03 取得
原文自己評価方法(SCS-410)
①No.5-1-1-1 で設置したネットワーク機器又はサービスの仕様を確認し、以下の全ての要件を満たす異常時に通知する仕組みを導入していることを確認する。
-アラートを速やかに発報すること。
-インシデントの速報レポートを作成し、通知すること。
出典
出典:SCS-410 ★3・★4 自己評価等ガイド(2026-10-28 公表)、独立行政法人情報処理推進機構(IPA)、別紙 No.5-1-1-3、101 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-410-self-assess-guide-v1.0.pdf#page=101。2026-11-03 取得
原文第三者評価の評価手法(SCS-420)
▶質問
不正アクセスをリアルタイム検知・遮断するネットワーク機器又はサービスについて、適合基準で列挙する事項を実装する仕組みの内容を質問する。
▶閲覧
原則として実施しない。
▶観察
原則として実施しない。
出典
出典:SCS-420 ★4 第三者評価ガイド(2026-10-28 公表)、独立行政法人情報処理推進機構(IPA)、別紙 No.5-1-1-3、118〜119 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-420-3rdparty-assess-guide-v1.0.pdf#page=118。2026-11-03 取得
公式解説SCS-620 の解説
「インシデントの速報レポート」とは何か?
・一般的には、通信ログやセキュリティイベントを基に、不審な通信、異常な挙動、不正アクセスの試行、ブロックされた危険な通信等の情報を記録し、セキュリティインシデントへの該当性を分析・判断するために作成又は通知されるレポートをいう。
・No.5-1-1-1 で設置したネットワーク機器又はサービスについては、セキュリティインシデントへの該当性が未確定の事象を含め、通信やイベントの状況を記録するとともに、当該情報を分析・判断できるレポートを作成又は通知する機能を有している必要がある。
出典
出典:SCS-620 ★3・★4 要求事項・評価基準 解説書(2026-10-28 公表)、独立行政法人情報処理推進機構(IPA)、別紙 No.5-1-1 【解説】、101 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-620-handbook-v1.0.pdf#page=101。2026-11-03 取得
関連
改訂
この評価基準に関わる公式の改訂の記録はありません。