4. 攻撃等の防御/4-4 プラットフォームセキュリティ

要求事項 No.4-4-5
マルウェア感染からの保護

• ★3 対象
• ★4 対象

原文要求事項

評価基準

• No.4-4-5-1★3

  ・ネットワークに接続しているすべてのパソコン及びサーバに、マルウェア対策ソフトウェアを導入すること。

• No.4-4-5-2★3

  ・パソコン及びサーバごとにマルウェア対策ソフトのスキャン範囲及び頻度を定め、スキャンを実行すること。

• No.4-4-5-3★3

  ・マルウェア対策ソフトウェアのパターンファイルを、ベンダーの推奨に従ってアップデートすること。

• No.4-4-5-4★4

  ・パソコン/Web ゲートウェイを対象に、不正な Web サイトへのアクセスを制限すること。

• No.4-4-5-5★4

  ・メールによるマルウェア感染を防止するため、メールゲートウェイ、メールサーバ等でマルウェアチェックを実施すること。