Case Study
取引先の確認書に答えられる設定への是正
医療関連サービス業・従業員60名 ／ 2026年6月〜9月
- 8件是正した高リスク項目
- 3名絞り込み後の管理者(従来は11名)
- 90項目実施した設定点検
ご相談時の課題
取引先から提出を求められたセキュリティの確認書に、権限やログについて自信を持って回答できませんでした。管理者が11名と多く、ログの保存期間も未設定でした。
取り組んだこと
- 約90項目の設定点検を行い、高リスク8件、中リスク19件を抽出した
- 管理者を3名に絞り、多要素認証をすべてのアカウントで必須化した
- 操作ログを別アカウントに集約し、1年間の保存を設定した
- 確認書の回答案を作り、実設定との対応表を整えた
結果
- 高リスク8件すべてを1か月以内に是正した
- 取引先への回答を、設定の根拠を添えて提出できた
何が危ないのかを優先順に示してもらえたので、限られた人数でも着実に直せました。回答書づくりも助かりました。
※ 数字は当社で把握している範囲の目安であり、成果をお約束するものではありません。