2016年度情報セキュリティ目標達成状況

情報セキュリティマネジメントシステムの維持

2016年度は、7月にISO9001とISO27001の統合審査を受審しました。審査の結果、マネジメントシステムの継続的改善・規格への適合性が認められました。観察事項については、改善の機会としてとらえ、取り組んでいます。

リスクアセスメントにおいて業務手順に沿ってヒアリングをした結果、従来の方法では識別されなかった情報資産が追加されてリスク分析されていた。情報資産の棚卸し手順を見直して形骸化を未然に防止する工夫を高く評価する。
ネットワークやサーバーなどの脆弱性の技術的な検証の改善提案、など。

タイムスタンプが古いデータを定期的にバックアップサーバーへデータを移動する手順を策定し、運用を開始しています。

パスワードの最小文字数を増やし変更までの期間を見直しました。

2017年度からスムーズに周知活動を開始できるように、情報収集から教育のためのツール作りを年度内に完了しました。