要求事項 No.1-1-1
社内ルール
原文要求事項
セキュリティに関する法令等に規定された事項を考慮し、社内ルールを策定及び周知すること。
出典
出典：SCS-400 ★3・★4 要求事項・評価基準（Ver.1.1、2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、シート「★3・★4要求事項・評価基準」3 行目、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-400-criteria-v1.1.xlsx。2026-11-03 取得
評価基準
- No.1-1-1-1★4
・セキュリティに関連する以下の事項を把握した上で、社内ルールを定めること。
-自社に関連する法令(事業法、個人情報保護法等)
-所管省庁及び関係団体における基準
-取引先が提示する制限事項及び要求事項
- No.1-1-1-2★4
・No.1-1-1-1で定める事項の改定及び変更の状況について、年１回以上の頻度で確認を行い、社内ルールの内容を点検すること。
- No.1-1-1-3★4
・策定・見直した社内ルールを役員、従業員、派遣社員及び受入出向者へと周知すること。