情報セキュリティ水準評価

現在の情報セキュリティ水準を評価し、改善課題と優先順位を明確にします。

現状を確認し、改善課題を具体化します。

重要情報通信基盤と業務システムの管理的・物理的・技術的保護措置を検討します。適用法令、ガイドライン、診断目的に基づいて対象範囲と基準を定めます。

文書確認・ヒアリング・設定点検で把握した不備と根拠を整理します。影響、緊急性、運用状況を考慮し、改善の優先順位と段階的な実施方針を示します。

管理方針の検討から主要インフラの技術点検まで、現場に根差した専門評価を行います。

合意した対象と範囲に沿った情報セキュリティ規程、組織体制、人員管理の運用適切性の確認

サーバー、データベース、ネットワークなどの主要 IT インフラの安全設定分析

サーバールーム、制限区域、バックアップ設備の入退室管理と災害対策の確認

韓国の情報通信基盤保護法第 9 条に基づく技術面・管理面の脆弱性分析

対象・基準の協議、現状の点検、改善計画の策定を段階的に進めます。

情報セキュリティ水準評価とペネトレーションテストはどう違いますか？

水準評価は、組織やシステムの保護措置の現状を基準に沿って確認します。ペネトレーションテストは、攻撃シナリオを通じた脆弱性の悪用可能性と影響の検証を重視します。

どのような範囲と基準で評価しますか？

資産の現状・重要性、適用要件と評価目的から対象と基準を定めます。対象に応じて資料確認、ヒアリング、設定確認などの方法を用います。

評価結果を改善業務にどう活用できますか？

確認した課題、根拠と改善優先順位を整理します。それをもとに、優先して対応する項目と段階的に進める改善課題を具体化します。

支援範囲と成果物は、対象環境と合意内容に応じて定めます。

政府指定の情報セキュリティ専門サービス企業として培った経験で、システムの脆弱性を詳しく分析し、現実的な対応方法を提示します。