2. 取引先管理/2-1 サイバーセキュリティサプライチェーンリスクマネジメント

要求事項 No.2-1-1
取引先とのビジネス又はシステム上の関係

• ★3 対象
• ★4 対象

原文要求事項

評価基準

• No.2-1-1-1★3

  ・自社以外の組織(顧客・子会社・関係会社・クラウドサービス提供者を含む取引先)が管理・提供し、自社の資産が接続しているシステムを把握するための仕組みを整備すること。

• No.2-1-1-2★3

  ・年1回以上の頻度でNo.2-1-1-1において把握した情報の内容を点検すること。

• No.2-1-1-3★4

  ・自社の機密情報を共有している子会社又は取引先について、以下の事項を把握するための仕組みを整備すること。

  -会社ごとに取り交わす手段(受発注の手段、情報のやり取り等)

  -取引に伴い授受・使用される情報資産及びその取扱い