情報セキュリティサービス審査登録制度

情報セキュリティサービス審査登録制度は、セキュリティの事業者が提供するサービスが「情報セキュリティサービス基準」を満たしているかを審査し、適合したサービスを台帳に登録して公開する制度です。

■ 試験で押さえるポイント

• 対象は、セキュリティ監査、脆弱性診断、デジタルフォレンジック、セキュリティ監視・運用などのサービスです。

• IPAが、基準に適合したサービスのリストを公開しています。

• 利用者は、このリストを参考にして委託先を選べます。

■ 過去問での着眼点

事業者そのものではなく、提供するサービスを審査して登録する制度です。

例: 脆弱性診断を外部に委託するときに、リストに登録されたサービスから候補を選びます。