5. 攻撃等の検知/5-1 継続的監視

要求事項 No.5-1-2
情報機器及びソフトウェアの挙動監視

• ★3 対象外
• ★4 対象

原文要求事項

評価基準

• No.5-1-2-1★4

  ・会社支給のパソコンを対象に、社内で利用を許可するソフトウェアの一覧を作成すること。

• No.5-1-2-2★4

  ・年1回以上の頻度で会社支給のパソコンにおけるソフトウェアのインストール状況について点検すること。

• No.5-1-2-3★4

  ・外部から受け取ったファイルについて安全性を確認するため、マルウェア対策ソフトのリアルタイムスキャンを実行する、又は仮想環境上で安全性を確認する仕組みを整備する。