毎日(自動)
人の作業はありません。- **毎日 3:00(日本時間)**に、つないでいるツールや公開情報から設定を読み取り、すべての判定項目を判定し直します。
- 判定の最後に、その日に集めた証拠を封印します(証拠の改ざん防止)。
毎週(15〜30 分)
上から順に見てください。1
ホームを見る
「今週やること」と「前回の確認から変わったこと」を見ます。不合格の判定項目がある統制目標が、取り組む順に出ます。行を押すと是正策が開きます。直し方は統制目標の見方をご覧ください。
2
通知の判断を済ませる(スタンダード以上)
「インシデント → 通知の判断」で、判断待ちの通知を判断します。期限は重要度が高いもので 1 日、中・低で 3 営業日です。期限を過ぎると、統制目標が不合格になります。通知の判断
3
4
運用タスクの期限を見る
「運用 → 運用タスク」で、期限の近いタスクを確かめます。完了には証拠(画面の控えなど)が要ります。運用タスク
毎月
- 1 日: 前の月の「統制目標の達成状況の報告書」(PDF)が自動でできます。中身を確かめて、取引先に渡してください。達成状況の報告書
- 「ダッシュボード」で、高リスクの件数とセキュリティスコアの推移を見ます。
- 「例外」で、期限の近い例外を確かめます。期限が来ると、自動で判定に戻ります。続けるときは、期限の前に「延長を申請」してください。
人が入る・辞めるとき
- 名簿を直します。辞めた人には退職日を入れます(消しません)。名簿
- 辞めた人のアカウントを止めます。ダッシュボードの「退職日からアカウント停止までの日数」では、7 日を過ぎたものが赤で出ます。
- 入った人には、入社時の教育を記録します。教育・訓練