4. 攻撃等の防御/4-4 プラットフォームセキュリティ

要求事項 No.4-4-1
情報機器、OS及びソフトウェアの安全な構成

• ★3 対象
• ★4 対象

原文要求事項

評価基準

• No.4-4-1-1★3

  ・パソコン、サーバ及びスマートデバイスで利用を許可していないソフトウェアをすべて削除若しくは無効化するか、又は利用を許可するソフトウェア以外を自由にインストールできないようにすること。

• No.4-4-1-2★3

  ・外部記録媒体を使用する端末について自動実行(auto-run)又は自動再生(auto-play)を無効化すること。

• No.4-4-1-3★3

  ・サーバ及びネットワーク機器の設定変更を申請・承認制にすること。

• No.4-4-1-4★4

  ・パソコン及びサーバ上で不要サービス及びプロトコルを無効化すること。

• No.4-4-1-5★4

  ・パソコン及びサーバ上で使用されているデフォルトユーザ ID の利用を停止するか、又はログインに当たって多要素認証等の強固な認証を用いること。

• No.4-4-1-6★4

  ・利用するOS及びソフトウェアについて、標準構成・設定ルールを定めること。