4. 攻撃等の防御/4-1 アイデンティティ管理、認証、アクセス制御

要求事項 No.4-1-1
ユーザIDの管理手続

• ★3 対象
• ★4 対象

原文要求事項

評価基準

• No.4-1-1-1★3

  ・自社の役員、従業員、派遣社員及び受入出向者に対するユーザIDの付与・変更・削除は申請・承認制にすること。

• No.4-1-1-2★3

  ・ユーザIDの共有について、以下のいずれかを適用すること。

  -ユーザIDを共有しない。

  -やむを得ず共有IDが必要な場合(例えば、システムの仕様により、使用人数分のユーザIDを発行することができない場合)は、共有IDを利用したユーザを特定できるようにする。

• No.4-1-1-3★3

  ・ユーザIDが不要になった場合(例えば、ユーザが組織を退職した場合又はユーザIDが一定期間使用されなかった場合)、速やかにユーザIDを削除又は無効化すること。

• No.4-1-1-4★3

  ユーザIDに付与したアクセス権が不要になった場合(例えば、ユーザの業務上の役割が変わった場合)は、当該権限を速やかに削除又は無効化すること。