弁護士情報セキュリティ規程に対応した「情報セキュリティに関する基本的な取り扱い方法」の策定にあたり、記載方法やアウトプットなどをお電話もしくはTeamsなどでサポート致します。
各種資料の作成・更新はお客様にて実施頂きますが、作業の進め方、疑問点に関する回答など、コンサルタントがアドバイスいたします。※
弁護士情報セキュリティ規程に対応した「情報セキュリティに関する基本的な取り扱い方法」の策定を支援します。お客様へのヒアリングを通して網羅的に現状を把握し、リスク分析を行います。分析結果を踏まえ、対策、改善策を盛り込んだ「情報セキュリティに関する基本的な取り扱い方法」の文書を作成します。
※遠隔でのサポート対応となります。
| 項目 | １ヶ月目 | ２ヶ月目 | ３ヶ月目 | ４ヶ月目 | ５ヶ月目 | ６ヶ月目 |
|---|---|---|---|---|---|---|
| 取扱情報の洗い出し | ● | |||||
| リスク分析の実施 | ● | |||||
| 情報セキュリティに関する 基本的な取扱方法の作成 |
● | |||||
| 教育の実施 | ● | |||||
| 点検および改善 | ● |
※サポートを受ける際には事前に日程調整のご連絡をいただきます。
※サポートを受けたい内容の概要を事前にご連絡ください。（事前確認については、上記サポート時間の対象にはなりません。）
※ご利用時間が１０時間を超過する場合には、追加のご発注で延長可能です。
※「ベーシックプラン」では、資料の作成・更新はお客様で行っていただきます。資料作成も含めてサポートをご希望の場合は、「フルサポートプラン」をご利用ください。
Q.最初に何から手を付ければ良いですか？
A.まず取扱情報を洗い出し、「見える化」します。紙ファイル、パソコンやネットワークで利用する電子化された情報の 保存媒体や保存先、需要度、保存期間などを台帳に整理します。体制作りの取り掛かりやその後の工程についても、わか りやすいサポートをさせていただきます。
Q.ランサムウェア対策などのための、バックアップはどのようにすれば良いですか？
A.ランサムウェアはパソコンなどが感染すると、そのパソコンに繋がっている記憶装置すべてを暗号化してしまいます。 バックアップ用の媒体を、常時接続したままにしていると、その媒体まで暗号化される場合があります。そのためバック アップ自体はマメにしておくべきですが、常時接続はしないという運用が求められます。セキュリティに関する気掛かり な点についても事務所の環境に応じ、対応策を提示させていただきます。
Q.最初に何から手を付ければ良いですか？
A.まず取扱情報を洗い出し、「見える化」します。紙ファイル、パソコンやネットワークで利用する電子化された情報の 保存媒体や保存先、需要度、保存期間などを台帳に整理します。体制作りの取り掛かりやその後の工程についても、わか りやすいサポートをさせていただきます。
Q.パスワードは本当に10桁も必要ですか？
A.コンピューターの処理能力の進化により、6桁程度であれば簡単に解読されてしまいます。内閣さいあーセキュリティ センター(NISC)は、英大文字(26種類)小文字(26種類)＋数字(10種類)＋記号(26種類)の計88種類の文字をランダムに 使って、10桁以上を安全圏として推奨しています。パスワード管理ツールの利用も有効です。運用上の疑問についても 現実的な運用を勘案した提案をさせていただきます。
Q.事務所の保護すべきデータはクラウド上にあるのですが、事務所にファイヤーウォールの様な機材を導入する必要を ありますか？
A.一般的にはウェブサーバーなどが事務所にないのであれば高価なファイアウォール機器は必要ないと思われます。 それよりもクラウド利用のパスワードの設定等を行うことが重要です。機材の導入に関しても事務所の環境に応じ検討 を行い、回答させていただきます。
※ご利用時間が10時間超過する場合には、
追加のご発注で延長可能です。
※事務所の規模によりお見積りいたします。
Copyright © AI DATA, Inc. All Rights Reserved.
