セキュリティチェックシート

セキュリティチェックシート

{{委託先名}}（未入力） 御中　{{自社名}}（未入力） からの、情報の取り扱いについての定期のご確認です。{{回答期限}}（未入力） までにご回答ください。

1. 問1【体制】情報セキュリティの責任者を決めていますか。

   1つ選ぶ

   回答の選択肢：はい／いいえ／一部

2. 問2【体制】情報セキュリティの社内規程（ルール）を文書にしていますか。

   1つ選ぶ

   回答の選択肢：はい／いいえ／一部

3. 問3【体制】従業員に、情報の取り扱いについての教育を年 1 回以上行っていますか。

   1つ選ぶ

   回答の選択肢：はい／いいえ／一部

4. 問4【アクセス管理】当社の情報を扱う人を、業務に必要な人に限っていますか。

   1つ選ぶ

   回答の選択肢：はい／いいえ／一部

5. 問5【アクセス管理】管理者の権限を持つアカウントに、多要素認証を使っていますか。

   1つ選ぶ

   回答の選択肢：はい／いいえ／一部

6. 問6【アクセス管理】退職・異動した人のアカウントを、速やかに止めていますか。

   1つ選ぶ

   回答の選択肢：はい／いいえ／一部

7. 問7【更新】サーバー・PC・ソフトウェアの一覧（資産台帳）を持っていますか。

   1つ選ぶ

   回答の選択肢：はい／いいえ／一部

8. 問8【更新】開発元が出すセキュリティ更新を、どのくらいの間に当てていますか。

   1つ選ぶ

   回答の選択肢：1 週間以内／1 か月以内／決めていない

9. 問9【更新】開発元のサポートが終わった製品を使っていますか。

   1つ選ぶ

   回答の選択肢：使っていない／使っている／確認中

10. 問10【バックアップ】当社の情報を含むデータのバックアップを取っていますか。

    1つ選ぶ

    回答の選択肢：はい／いいえ／一部

11. 問11【バックアップ】バックアップを、ふだんの環境とは切り離して保管していますか。

    1つ選ぶ

    回答の選択肢：はい／いいえ／一部

12. 問12【バックアップ】バックアップから戻せるかを、最後に試したのはいつですか。

    日付　日付

    回答：　　年　　月　　日

13. 問13【ログ】ログイン・操作の記録（ログ）を残していますか。

    1つ選ぶ

    回答の選択肢：はい／いいえ／一部

14. 問14【ログ】ログを何か月保管していますか。

    1つ選ぶ

    回答の選択肢：3 か月未満／3〜12 か月／1 年以上／決めていない

15. 問15【ログ】不審なアクセスに気づく仕組み（通知・定期の確認）がありますか。

    1つ選ぶ

    回答の選択肢：はい／いいえ／一部

16. 問16【再委託】当社の業務を、さらに別の会社に委託していますか。

    1つ選ぶ

    回答の選択肢：していない／している

17. 問17【再委託】再委託先にも、同じ程度の取り扱いのルールを求めていますか。

    1つ選ぶ

    回答の選択肢：はい／いいえ／一部／再委託なし

18. 問18【事故時の連絡】情報の漏えいなどの事故が起きたとき、当社に連絡する手順を決めていますか。

    1つ選ぶ

    回答の選択肢：はい／いいえ／一部

19. 問19【事故時の連絡】事故に気づいてから当社に第一報を入れるまでの目安を教えてください。

    1つ選ぶ

    回答の選択肢：24 時間以内／72 時間以内／決めていない

20. 問20【事故時の連絡】事故のときの御社の連絡窓口（部署・お名前・連絡先）を教えてください。

    自由記述　自由記述

    回答：

このテンプレートは、secubell が用意した汎用のひな形です。特定の事件・企業の状況に合わせて作ったものではありません。内容が自社の契約・体制に合っているかを確かめ、下書きとして直してからお使いください。