2026-06

SCS★3の「インシデントからの復旧」要求事項をCSIRTリーダーが実務解説。復旧計画の実行、関係者連絡、再発防止、事業継続の考え方まで、中小企業が押さえる要点を整理します。

インシデント対応手順やCSIRT体制を、自社の規模でどこまで作ればいいか決められずに悩んでいませんか？ 本記事では、SCS★3「インシデントへの対応」6評価基準と、JPCERT/CCの構築マテリアルを使った実践的な整備方法を解説します。 ...

ネットワーク監視とログ分析を自社でやるべきか、外部に頼むべきかで判断に迷っていませんか？ 本記事では、SCS★3「攻撃等の検知」の要求事項・評価基準3つを解説し、「速やかに」「ログの分析」の実務の難しさに触れます。 筆者は大手グローバル製...

SCS★3の「攻撃等の防御④」としてセキュリティ教育・訓練とバックアップ運用の要求事項をCSIRTリーダーが実務解説。平常時・インシデント時の訓練内容、データのバックアップ運用（評価基準12）まで整理します。

SCS評価制度★3の大分類「攻撃等の防御」の第3回として、情報機器の安全設定・パッチ適用・マルウェア対策・ネットワーク境界防護の要求事項4つ（4-4-1・4-4-4・4-4-5・4-5-1）・評価基準15をCSIRTリーダーが実務解説します。

パスワード定期変更は本当に必要？SCS★3「攻撃等の防御」要求事項から、パスワードポリシー・多要素認証・最小権限設計の実務ルールをCSIRTリーダーが解説。NIST SP800-63準拠の最新常識も整理します。

SCS評価制度★3の大分類「攻撃等の防御」の第1回として、ID管理・認証の要求事項4つ（4-1-1〜4-1-4）・評価基準19をCSIRTリーダーが実務解説。退職者アカウント削除・共用ID禁止・アカウント棚卸しまで具体的に整理します。

SCS★3「リスクの特定」後半として、外部情報サービスの管理と情報の機密区分の要求事項をCSIRTリーダーが実務解説。クラウド・SaaSの棚卸しと機密情報の取り扱いルール策定の実務を整理します。

SCS評価制度★3「リスクの特定」の中核であるIT資産棚卸し・ネットワーク一覧の作り方をCSIRTリーダーが実務解説。製造業の装置PC・DMZ機器を含めた棚卸し手順と、評価基準の押さえるべきポイントを整理します。

SCS評価制度★3の取引先管理（3要求事項・4評価基準）を、CSIRTリーダーが実務目線で解説。外部システムの棚卸し・NDA連携・インシデント通知フローまで具体例で説明。