現状評価

サイバー攻撃や内部不正を想定して、現在実施しているセキュリティ対策を評価し、課題の洗い出しと改善案を提案します。

• 世の中のセキュリティ事故に対して現在のセキュリティ対策が十分か心配。
• セキュリティ上の課題に優先順位を付けて対応したい。
• 予算取りのために、必要なセキュリティ対策をリストアップしたい。

最近の情報セキュリティ事故に自分たちの対策で耐えられるのか、大掴みで把握するための調査を行います。現行のセキュリティ対策の過不足を課題として洗い出し、その改善案を提示します。

調査は、重要情報の所在の把握から始まり、システム上のセキュリティ実装と運用について行います。調査方法は、内部規程文書の閲覧とヒアリングシートによる担当者、管理者への聞き取り調査を中心に行います。必要に応じてマネジメント体制、物理的環境調査を加えます。

予算取りや今後の改善計画に利用できるように、調査の結果洗い出した課題と改善案についてランク付けして優先度を決めます。