評価基準 No.1-4-1-2
セキュリティ対策推進計画

要求事項 No.1-4-1 セキュリティ対策推進計画

セキュリティ対策推進計画を策定し、定期的に経営層へ対策実施状況に関する報告を行うとともに、報告結果を対策の推進に反映すること。

評価基準 No.1-4-1-2（★4）

・No.1-4-1-1における対策推進計画の報告に際し、役員からの改善に向けた指示があった場合、セキュリティ担当部署は、当該指示内容の記録、計画への反映及び不備の是正を実施すること。

対象外となるための条件

該当なし

適合基準

①No.1-4-1-1 における対策推進計画の報告に際し、役員からの改善に向けた指示があった場合は、セキュリティ担当部署は、当該指示内容の記録を行っていること。

②①における指示内容の記録に基づき、計画への反映を行っていること。

③①における指示内容の記録に基づき、対策の不備の是正を行っていること。

①役員報告に係る議事録等を確認し、No.1-4-1-1 における対策推進計画の報告に際し、役員からの改善に向けた指示があった場合は、セキュリティ担当部署は、当該指示内容の記録を行っていることを確認するとともに、その文書名を確認する。

②対策推進計画の検討に係る記録等を確認し、①における指示内容の記録に基づき、計画への反映を行っていることを確認する。

③対策推進計画の検討に係る記録等を確認し、①における指示内容の記録に基づき、対策の不備の是正を行っていることを確認する。

▶質問

①対策推進計画の報告に際して役員からの改善に向けた指示を記録した文書の文書名を質問する。

②直近実施した対策の不備の是正の内容（是正の必要性がなく是正を実施していない場合も含む。）を質問する。

▶閲覧

対策推進計画の報告に際して役員からの改善に向けた指示を記録した文書が実在することを確認する。

▶観察

原則として実施しない。