3. リスクの特定/3-1 資産管理

要求事項 No.3-1-1
情報機器、OS及びソフトウェアに関する情報の把握

• ★3 対象
• ★4 対象

原文要求事項

評価基準

• No.3-1-1-1★3

  ・パソコン及びシンクライアントの製造元、OS及び台数を把握するための仕組みを整備すること。

• No.3-1-1-2★3

  ・サーバ、仮想サーバ及びハイパーバイザの製造元、OS及び台数を把握するための仕組みを整備すること。

• No.3-1-1-3★3

  ・情報機器、OS及びソフトウェアについて、導入、設置、ネットワーク接続及びセキュリティパッチ適用のルールを含む管理ルールを定めること。

• No.3-1-1-4★3

  ・年1回以上の頻度でNo.3-1-1-3で定めた管理ルールの遵守状況について点検すること。

• No.3-1-1-5★4

  ・スマートデバイスの製造元、OS及び台数を把握するための仕組みを整備すること。

• No.3-1-1-6★4

  ・重要なシステムを構成する情報機器について、設定情報を把握するための仕組みを整備すること。

• No.3-1-1-7★4

  ・年1回以上の頻度でNo.3-1-1-1、No.3-1-1-2、No.3-1-1-5及びNo.3-1-1-6で把握した情報の内容について、点検すること。