情報セキュリティ 関連規程策定支援

セキュリティレベルに配慮しつつも、お客様の業務プロセスや情報セキュリティ運用に適した各種管理規定の策定を支援するサービスです。さらに、希望されるお客様には運用定着化支援サービスで策定した規定の運用を継続サポートします。

特徴　３つの事前作業

お客様の業務プロセスや情報セキュリティ運用に適した各種管理規定とするために、ヒアリングによるシステム連携図や業務フロー図の作成を通じて、貴社の業務プロセスや既存システムを把握いたします。
また、IPAが公開する情報セキュリティ対策ベンチマークを用いて、情報セキュリティ運用診断を行います。

組織全体のITシステムの構成と相互関係を把握し、セキュリティ上の脆弱点を特定するため

システム間の依存関係や潜在的なリスクポイントを見逃す可能性があり、包括的なセキュリティ対策が困難になってしまう

重要な情報資産がどの業務プロセスで使用されているかを特定し、セキュリティリスクが高い領域を識別するため

業務プロセスにおける情報の流れや重要度が不明確となり、適切なアクセス制御や保護措置の設計が困難になってしまう

組織の現在のセキュリティ状況を業界標準と比較し、改善が必要な領域を客観的に特定するため

組織のセキュリティレベルの現状が不明確となり、業界基準や規制要件との乖離を見逃す可能性がある

リスク評価を行い、重点となる情報セキュリティ関連規則を導くために重要な「情報資産管理台帳」。労力と経験を要するこの「情報資産管理台帳」の作成およびリスク評価作業もサポートします。

30時間（1.5時間 × 5回の打合せ含む） 27万5千円(税込)

12時間（1.5時間 × 2回の打合せ含む） 11万円(税込) ～

石川県(ISICO)の専門家派遣制度（デジタル分野）をご利用いただくと、原則3回の訪問まで費用負担が不要になります。詳しい条件やご利用の方法などは、お問い合わせください。

情報セキュリティ基本方針の記載項目例

No.	名　称	概　要
1	組織的対策	情報セキュリティのための管理体制の構築や点検、情報共有などのルールを定めます。
2	人的対策	情報セキュリティのための管理体制の構築や点検、情報共有などのルールを定めます。
3	情報資産管理	情報資産の管理や持ち出し方法、バックアップ、破棄などのルールを定めます。
4	アクセス制御及び認証	情報資産に対するアクセス制御方針や認証のルールを定めます。
5	物理的対策	セキュリティを保つべきオフィス、部屋及び施設などの領域設定や領域内での注意事項などのルールを定めます。
6	IT機器利用	IT機器やソフトウェアの利用などのルールを定めます。
7	IT基盤運用管理	サーバーやネットワーク等のITインフラに関するルールを定めます。
8	システム開発及び保守	独自に開発及び保守を行う情報システムに関するルールを定めます。
9	委託管理	業務委託にあたっての選定や契約、評価のルールを定めます。委託先チェックリストのサンプルが付属します。
10	情報セキュリティインシデント対応ならびに事業継続管理	情報セキュリティに関する事故対応や事業継続管理などのルールを定めます。
11	テレワークにおける対策	テレワークのセキュリティ対策についてルールを定めます