サプライヤーの選定と評価プロセスにおいての情報セキュリティガイドラインが定められています。
アクセス制御と情報の物理的な保護を重視し、製造設備やプロセスに関わる機密情報が外部に漏洩しないようにセキュリティ対策の強化が求められます。
顧客データの安全な取扱いと保護を確保し、取引時の情報漏洩を防ぐために暗号化やセキュリティプロトコルの実施が求められます。
製品やサービスが最終消費者に安全に届けられるよう、配送と物流の各ステージでのセキュリティ対策を講じ、サプライチェーン全体の透明性と追跡可能性を向上させます。
コンサルティング／教育
重要情報の定義
- 企業間やサプライチェーンで保護すべき重要情報を特定し、定義します。
- お客さまの環境下で、重要情報の秘匿性を保護する要件を特定します。例えば重要情報を処理、格納、伝送、それらを扱う全構成要素の特定など。
製品導入支援／運用・保守支援
サプライチェーンの選定
- お客様が重要情報のやり取りをしている企業や、サプライチェーンの中から、NIST SP800-171準拠を目指すサプライチェーンを選定します。
運用・保守支援／教育
NIST SP800-171の要件と現在の対策状況を比較検討
- お客様が保持している既存のサイバーセキュリティに関する規程やガイドライン、およびその対策状況と、NIST SP800-171で対策をすべき項目を照合・精査し、比較検討します。
1,000
リスクを可視化し必要な対策を把握
- 比較検討結果から、お客様の現在の環境下でのリスク分析を行ない、それらのリスクを可視化します。
- 同時に、リスクの可視化から見えてくる対策を導出し、把握するとともに、それらを改善する方法を提示します
確実にセキュリティ対策可能なロードマップ策定
- 可視化されたリスクの対策要件と、それらを改善する方法を精査し、お客様の環境下において、最適に対策を完遂できるロードマップを策定いたします。
- ロードマップを参考に、全体のスケジュールを見積もります。
準拠までに無理のないマイルストーンの策定
- ロードマップと全体スケジュールを参考に、対策要件の処理方法を具体的なマイルストーンとして、無理のない計画として策定します。
- 計画実行に際し、ボトルネックとなる作業が極力生じないように、お客様とのコミュニケーションを密に、詳細日程を固めていきます。
- お客様環境下での作業規模や作業期間に合わせて、支援チームの編成についても柔軟に対応いたします。
計画策定にもとづき、必要な対策の完遂に向けてサイバーセキュリティの専門家チームによる伴走支援
- NIST SP800-171に精通した専門家の中から厳選した担当者でチームを構成し、お客さまに寄り添った伴走支援を行ないます。
ご要望に応じて、専門家からの様々な技術対策等のご提案やご説明
- 伴走支援を通じて、お客様の疑問質問には専門家の立場から懇切丁寧に対応いたします。また、お客様環境下での対策に関する最善策の提案なども合わせてご説明いたします。
システム的な対策による準拠を目指すお客様には、システム構築支援も用意
- システムを導入することで、NIST SP800-171準拠を考えているお客様についても、柔軟に対策可能なシステム構築の支援体制を組んで、適切に対応いたします。
1,000
製品選定から特権アクセス管理などのシステム対策を含めたシステム導入支援も準備
- NIST SP800-171準拠実現のために、お客様環境下に最適な製品やシステムの選定を行ないます。また、お用命があれば導入・構築支援も含めて対応可能です。
お客様の環境に則したNIST SP800-171準拠であることを示すチェックシートを作成・確認
- NIST SP800-171が求める要件を網羅した、お客様の環境下で準拠していることを確認できるオリジナルなチェックシートをご用意します。
- NIST SP800-171に精通する専門家により、このオリジナルなチェックシートに沿って、対処すべき要件をひとつひとつ確認いたします。
NIST SP800-171が求める全ての要件に準拠完了したことを最終報告書にまとめ提出
- チェックシートでの確認の後、確実にNIST SP800-171準拠が完了していることを、最終確認いたします。
- このチェックシートの確認済資料を含めた支援サービスすべての作業内容、ならびに専門家の所見を加えた最終報告書を提出物としてお客様に納品いたします。
NIST SP800-171準拠の状態を維持させていくための継続した支援も用意
- NIST SP800-171準拠の状態を継続して維持していくために、定期的な準拠確認を含むモニタリング活動や、新規機材やシステム導入時にNIST SP800-171への準拠確認など、一度弊社で支援サービスをご利用いただいたお客様を対象に、継続支援サービスを用意しています。
継続的な準拠チェックの実施や管理体制などの人的支援も可能
- NIST SP800-171準拠の維持のために、定期的な準拠確認の実施対応や、NIST SP800-171の要件に応じた情報セキュリティ管理体制を目的とした人的運用支援にも柔軟に対応いたします。
- また、弊社の「従量課金型セキュリティ業務支援サービス」の継続利用により、高度な専門家によるNIST SP800-171を含むサイバーセキュリティに関するお問い合わせ対応も可能です。
