情報セキュリティサービス基準適合サービスリスト

情報セキュリティサービス基準適合サービスリストは、経済産業省の情報セキュリティサービス基準に適合すると判断された事業者のサービスを、IPAが公開している一覧です。

■ 試験で押さえるポイント

• 対象は、情報セキュリティ監査、脆弱性診断、デジタルフォレンジック、セキュリティ監視・運用などのサービスです。

• 基準は、サービスを提供するための技術者の能力、品質管理の体制、秘密保持などを定めています。

• 利用する組織は、一定の品質を満たした事業者を選ぶ目安として活用できます。

■ 過去問での着眼点

外部のセキュリティサービスを選ぶときに参照するリストです。サービスの品質を保証する認証制度や、事業者の格付けではない点に注意します。