委託先セキュリティ検査を支援するパッケージ - NRIセキュア
NRIセキュアテクノロジーズは、委託先におけるセキュリティ管理体制の検査業務を支援する「外部委託先管理パッケージ」を提供開始した。
同パッケージは、セキュリティ面における委託先の検査や評価などを支援するサービス。検査用のチェックシートや帳票類のサンプルを提供する。
チェックシートでは、セキュリティ関連規格や業界のガイドラインなどを踏まえ、管理施策として200項目を抽出。確認すべき委託先の資料やポイントなどを示す。
委託先における情報の流れを整理するためのフロー図、検査報告書のひな型など、検査で活用できる帳票類のサンプルを用意した。
料金は初年度が216万円/年。次年度以降は43万2000円/年。
(Security NEXT - 2019/02/28 )
ツイート
関連リンク
PR
関連記事
ワンコインチケットの申込フォームで設定ミス - 佐賀バスケチーム
投票所で作成した衆院選投票録が所在不明 - 横浜市鶴見区
ランサム攻撃でシステム障害、一部業務に影響 - 医薬品卸
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超
「SandboxJS」にサンドボックス回避のRCE脆弱性
「Exim」に複数脆弱性 - 「クリティカル」との評価も
「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ
オブジェクトストレージ「Dell ECS」「ObjectScale」に深刻な脆弱性
アルバイト応募者情報が流出、従業員SNS投稿で - 餃子専門店
