評価基準 No.4-1-6-2
パスワード管理ルール

要求事項 No.4-1-6 パスワード管理ルール

パスワードの管理に関するルールを定め、周知すること。

評価基準 No.4-1-6-2（★3）

・パスワードの漏洩が判明した場合、又はその疑いがある場合に速やかにパスワードを変更するための手順を定めること。

対象外となるための条件

ユーザ認証にパスワードを利用しない場合

適合基準（SCS-410）

①パスワードの漏えいが判明した場合又はその疑いがある場合に該当する状況（例：利用しているサービスの提供者からの通知、取引先からの連絡）を定めていること。

②①の場合に、速やかにパスワードを変更する手順を定めていること。

適合基準（SCS-420）

①パスワードの漏洩が判明した場合又はその疑いがある場合に該当する状況（例：利用しているサービスの提供者からの通知、取引先からの連絡、報道等）を定めていること。

②①の場合に、速やかにパスワードを変更する手順を定めていること。

①認証・パスワード管理規程等を確認し、パスワードの漏えいが判明した場合又はその疑いがある場合となる要件及び漏えい又は漏えいの疑いを検知する方法を定めていることを確認するとともに、そのルールの文書名を確認する。

②認証・パスワード管理規程等を確認し、①の場合に、速やかにパスワードを変更する手順を定めていることを確認するとともに、そのルールの文書名を確認する。

▶質問

パスワードの漏洩が判明した場合又はその疑いがある場合に、速やかにパスワードを変更する手順の文書名を質問する。

▶閲覧

パスワードの漏洩が判明した場合又はその疑いがある場合に、速やかにパスワードを変更する手順が実在することを確認する。

▶観察

原則として実施しない。