SCRM

はじめに 管理策の概要 具体的な実施例 １．取得したICT製品に関する構成情報の理解 ２．取得したICT製品のセキュリティ機能とその設定に関する理解 ３．取得したICT製品の完全性・真正性の確保 ４．その他 クラウドサービスの利用 まとめ 参考資料 脚注 はじめに 情報セキュリティのための管理策の中で組織的対策として分類されている「ICTサプライチェーンにおける情報セキュリティの管理」について、主要なガイドラインを参考に自分なりに解釈した内容を、なるべく具体的に残しておきます。 管理策の概要 先ずは管理策の本質を理解するために、ISMSに基づく管理策の指針として活用されることの多い ISO/I…

はじめに １．管理策の概要 ２．具体的な実施例 １）状況の設定 ① 適用範囲 ② 組織と供給者の関係性 ③ 役割と責任 ④ 実施のタイミング ⑤ 実施手法 ⑥ リスクの重大性を決定するための基準 ⑦ リスクが受容可能かどうかを決定するための基準 ⑧ リスク対応の選択肢 ２－１）リスク特定 ２－２）リスク分析 ２－３）リスク評価 ３）リスク対応 ４）リスクモニタリングとレビュー ５）リスクコミュニケーション まとめ 参考資料 脚注 はじめに 情報セキュリティのための管理策の中で組織的対策として分類されている「供給者関係における情報セキュリティ」について、主要なガイドラインを参考に自分なりに解釈し…

ー サプライチェーン上のセキュリティリスク ー はじめに １．サプライチェーンのリスク要因 １．１．組織は供給者を直接管理できない １．２．サプライチェーンの全体像を把握することは困難 ２．サプライチェーン上のセキュリティリスクとは ２．１．サプライチェーンを経由した攻撃 ・供給者が保有するターゲット組織の情報が窃取される ・供給者になりすました巧妙なBECを仕掛けられる ・供給者を経由してターゲット組織のネットワークに侵入される ・サプライチェーンが分断され、ターゲット組織の事業継続に影響が及ぶ ２．２．サプライチェーン攻撃 ・ソフトウェア開発元が攻撃され、ソフトウェアまたはアップデートに不…

ー サプライチェーン上の情報の管理責任 ー はじめに 必要とされる背景 サプライチェーン上の情報の管理（保護）責任 デューケアの観点で考える管理責任 デューディリジェンスの観点で考える管理責任 まとめ 参考資料 脚注 はじめに 多くの組織では、「専門知識や技能の不足を補う」、「コストを削減する」、「地理的な範囲を拡大する」など、様々な目的で、供給者（サプライヤー）との関係性を構築し効率的にリソースを確保しています。 他方、その供給網であるサプライチェーンは複雑性を増すことで透明性が失われ、さらに、供給者による不正行為や提供されるサービスや製品の脆弱性によってそれを取得する組織のセキュリティを脅…