評価基準 No.3-1-2-3
ネットワークに関する情報の把握

どのような観点でネットワーク図を作成することが考えられるか？

・例えば、以下の観点で作成することが考えられる

-主要なネットワークセグメント間及び取引先や委託先との接続関係や、インターネットやクラウドとの境界点が把握できること。

-脆弱性が発見された際に影響範囲を特定できること。

-通信を制御する機器（例：ファイアウォール、プロキシサーバ）や、攻撃を検知・防御する機器（例：IPS、IDS）が、ネットワーク上どのように接続されているかが把握できること。

・本制度の対応に当たっては、適用範囲とそれ以外の境界及び当該境界におけるネットワーク保護施策が識別できるように図を作成することが望ましい。

参考となる資料はあるか？

・以下の資料が参考となる。

-制御システムのセキュリティリスク分析ガイド 第 2 版（IPA）3.2 及び 3.3(https://www.ipa.go.jp/security/controlsystem/ug65p90000019bkg-att/begoj9000000hpm8.pdf)

※同ガイドは制御システムを前提としているため、そのまま参考にできるものではないが、ネットワークセグメント間の接続関係、外部との境界、通信を制御する機器や攻撃を検知・防御する機器の配置等を可視化する観点については、本評価基準におけるネットワーク図の作成に当たって参考とすることができる。