BOLDAS WEB COMPASS｜安全運営
アクセス権・脆弱性・バックアップ・委託先を管理し、データの機密性・完全性・可用性を守ります。
このテーマで押さえること
POINT 01
目的と位置づけ
「セキュリティ・データ管理」が事業目標と顧客体験のどこに影響するかを明確にします。
POINT 02
分析と判断材料
アクセス制御と多要素認証に関する事実を集め、判断理由を説明できる状態にします。
POINT 03
設計と実行
脆弱性管理と暗号化を担当・期限・必要データまで具体化します。
POINT 04
評価と改善
MFA適用率・パッチ適用率・復旧時間・権限是正数などを確認し、次の仮説へ戻します。
重要キーワード
- アクセス制御
- 多要素認証
- 脆弱性管理
- 暗号化
- バックアップ
- 委託先管理
実務での進め方
- 資産とデータを分類する
- 権限を最小化する
- 更新と監視を行う
- バックアップを検証する
- 委託先と事故対応を確認する
成果物と確認指標
作成する成果物
- 資産台帳
- 権限一覧
- 脆弱性対応表
- 復旧計画
確認する指標
- MFA適用率
- パッチ適用率
- 復旧時間
- 権限是正数
よくある失敗
- 共有アカウントを使う
- バックアップ復元を試さない
- 退職者権限を残す