外部委託やクラウドサービスの利用時における情報セキュリティ
更新日:
用語解説
システムの開発や運用を外部業者に委託したり、クラウドを導入したりする際は、自社の目が届きにくくなるためリスクが高まります。
■ 試験で押さえるポイント
そのため、 「委託先が適切なセキュリティ水準を満たしているかを事前に評価し、SLA（サービスレベル合意書）や契約書にセキュリティ要件や監査権限を明記して、継続的にモニタリングする」 ことが求められます。
委託先の再委託（孫請け）の管理も重要です。
更新日:
システムの開発や運用を外部業者に委託したり、クラウドを導入したりする際は、自社の目が届きにくくなるためリスクが高まります。
■ 試験で押さえるポイント
そのため、 「委託先が適切なセキュリティ水準を満たしているかを事前に評価し、SLA（サービスレベル合意書）や契約書にセキュリティ要件や監査権限を明記して、継続的にモニタリングする」 ことが求められます。
委託先の再委託（孫請け）の管理も重要です。