せきゅあまいのーと

連載「SCS専門家の資料を全部読む」の第11回です。第2部の2回目として、★3の識別の11件を別紙で読みます。 各基準が何を求めているかは、★3連載の第3回で読みました。ここで追うのは、適合基準とシートの行です。 シートに並べ直すと、18行のうち7行に質問...

ニトリが、不正アクセスで最大3,762万件の個人情報が流出した可能性があると発表しました。SNSには「退会しておけばよかった」「今から退会しても間に合う？」という声が並んでいます。 結論から言うと、今すぐ退会ボタンを押す必要はないと筆者は考えてい...

連載「SCS専門家の資料を全部読む」の第10回です。今回から第2部に入り、★3の評価基準81件を別紙で全件読んでいきます。 第2部で見るのは、判定と確認です。各基準が何を求めているかは、★3連載の第2回で読みました。意味の言い換えはそちらに任せて、ここ...

連載「SCS専門家の資料を全部読む」の第9回です。第1部の最後の回になります。 前回までで、シートの形と確認の読み方がそろいました。次回からは、★3の評価基準81件を別紙で読んでいきます。その前に、別紙の読み方を決めておきたいと思います。 題材は、...

「Videostrong」という聞き慣れない社名がニュースに並び、「テレビにつないでいるあの箱は大丈夫？」と気になった方も多いと思います。筆者の家のテレビにも大手のストリーミング端末がつながっていて、「うちのは大丈夫かな」と思いました。 結論から言...

「NIKKEの公式の手順は終えたけれど、PCまで初期化するべきなの？」と迷っている方も多いと思います。初期化は手間が大きいので、できれば避けたいですよね。 結論から言うと、公式の手順の案内に「初期化」という言葉は出てきません。やるかどうかは利用...

連載「SCS専門家の資料を全部読む」の第8回です。 前回は、アセスメントシートという様式を読みました。今回は、そのシートを確認者がどう読むかを見ていきます。自己評価等ガイドの第4章です。 第4章は2ページほどの短い章です。それでも、確認で何を見る...

連載「SCS専門家の資料を全部読む」の第7回です。 前回までの4回で、取得単位・適用範囲・分類と、それを聞くシートの質問を読んできました。今回は、その質問が載っている様式そのものを読みます。アセスメントシートです。 自己評価等ガイドの第3章は、...

ドコモが「My docomo」と「ドコモオンラインショップ」への不正アクセスで、最大約30万件のお客さま情報が流出したと発表しました。11月6日の第三報では、本人確認書類の番号や契約内容も項目に挙がっています。「このSMSは本物？」「来ないなら対象外？」...

連載「SCS専門家の資料を全部読む」の第6回です。 前回までの3回で、適用範囲の線の引き方を読みました。範囲が決まると、次は中身の色分けです。どの情報が「重要な機密情報」で、どのシステムが「事業継続上重要なシステム」なのか。アセスメントシート...