認定管理情報
出入国管理及び難民認定法
... ロ 本邦の公私の機関（情報処理（情報処理の 促進に関する法律（昭和四十五年法律第九十 号）第二条第一項に規定する情報処理をい う。以下同じ。）に関する産業の発展に資す るものとして法務省令で定める要件に該当す る事業活動を行う機関であつて、法務大臣が 指定するものに限る。）との契約に基づいて 当該機関の事業所（当該機関から労働者派遣 事業の適正な運営の確保及び派遣労働者の就 ...
46
ＡＳＰ・ＳａａＳ安全・信頼性に係る情報開示認定制度
... 64 不正侵入検知 不正パケット、非権限者による不正なサーバ侵入 に対する検知の有無 必須 有 65 ネットワーク監視 事業者とエンドユーザとの間のネットワーク（専用 線等）において障害が発生した際の通報時間 選択 記述有り（＊） 66 ID・パスワードの運用管 理 IDやパスワードの運用管理方法の規程の有無 必須○ 有 ...
7
ASP・SaaS安全・信頼性に係る情報開示認定制度
... 必須 アプリケーションサービス 申請したASP・SaaSのサービスの内容・特徴 ＜500字以内で記述＞ TREND Net は、インターネット経由でご利用いただけるクラウド型 の住宅業を中心とした顧客（施主様）管理、現場写真・工程などの 施工記録、住宅履歴情報の図面・書類などのデータ保管サービ スで、次のサービスから構成されています。 ...
7
ＡＳＰ・ＳａａＳ安全・信頼性に係る情報開示認定制度
... 63 ファイアウォール設置等 ファイアウォール設置等の不正アクセスを防止す る措置の有無 必須○ 有り 64 不正侵入検知 不正パケット、非権限者による不正なサーバ侵入 に対する検知の有無 必須 有り：ファイアウォールのパケットフィルタリング機能により検知し ます。 65 ネットワーク監視 事業者とエンドユーザとの間のネットワーク（専用 線等）において障害が発生した際の通報時間 選択 記述無し（＊） 66 ID・パスワードの運用管 理 ...
7
ＡＳＰ・ＳａａＳ安全・信頼性に係る情報開示認定制度
... 63 ファイアウォール設置等 ファイアウォール設置等の不正アクセスを防止す る措置の有無 必須○ 有り 64 不正侵入検知 不正パケット、非権限者による不正なサーバ侵入 に対する検知の有無 必須 有り 65 ネットワーク監視 事業者とエンドユーザとの間のネットワーク（専用 線等）において障害が発生した際の通報時間 選択 記述有り（＊） 66 ID・パスワードの運用管 理 IDやパスワードの運用管理方法の規程の有無 必須○ ...
9
ASP・SaaS安全・信頼性に係る情報開示認定制度
... Microsoft Internet Explorer11以上でご利用いただけます。 なお、ワークフロー（管理者機能を除く）については、Mac Safari5.0.6/6.0.5、Google Chromeでもご利用いただけます。 63 ファイアウォール設置等 ファイアウォール設置等の不正アクセスを防止す る措置の有無 必須○ 有り ...
8
ＡＳＰ・ＳａａＳ安全・信頼性に係る情報開示認定制度
... 23 専担の部署・会議体 コンプライアンスを担当する社内の部署・会議体 の有無と、存在する場合は社内の部署名・会議名 選択 記述有り（＊） 情報セキュリティに関する基本方針・規程・マニュ アル等文書類の名称 情報セキュリティ基本方針、個人情報保護規程、情報セキュリティ 委員会規程、文書管理規程、情報セキュリティガイドライン、個人 ...
7
個人情報管理規程
... ② 本人に通知または公表することにより、会社の権利または正当な利益 を害するおそれがある場合 ③ 国の期間、地方公共団体が法令に定める実務を実施することに対し、 会社が協力するために受け取った個人情報の利用目的を通知または公 表することにより、当該事務の遂行に支障を及ぼすおそれがある場合 ④ 個人情報を取得する状況から見て、利用目的が自明であると認められ ...
5
(3) 利用 保管方法 要介護認定情報等の申出にて発生する厚生労働省 大学内での倫理審査の文書 研究方法のマニュアル等は 研究室で適切に管理する 厚生労働省より提供を受けた要介護認定情報等の保存媒体の保管場所は 研究室の戸棚に保管し 施錠する 要介護認定情報等の利用場所は 研究室のみとする サーバ室
... ・ 端末には個人IDとパスワードを設定し、要介護認定情報等の利用者以外の者がアクセスできな いこととし、パスワードについては、2ヶ月に１度変更を行わなければならない。また、窃視を防止す るため、パスワード付のスクリーンセーバーを設定すること。 ・ 端末にはコンピューターウイルス対策ソフトを導入し、情報漏洩、改ざんなどが発生しないよう対策 を施す。 ...
5
ASP・SaaS安全・信頼性に係る情報開示認定制度
... バックアップ実施インターバル 必須 日次データバックアップ(HDD) 世代バックアップ（何世代前までかを記述） 必須 3世代 46 バックアップ管理 バックアップ確認のインターバル 選択 記述有り（＊） 47 受賞・表彰歴 ASP・SaaSに関連する各種アワード等の受賞歴 選択 記述有り（＊） ...
7
JIPDEC認定個人情報保護団体の活動報告
... • 【作成】加工方法（法定、安全管理）／公表（個人に関する情報の項目、安全管理措置等） ／明示（匿名加工情報）／復元の禁止 匿名加工情報取扱事業者としての義務 • 【提供】公表（個人に関する情報の項目、提供方法）／明示（匿名加工情報であること） • 【識別行為の禁止】再識別化の禁止 ...
15
ASP・SaaS安全・信頼性に係る情報開示認定制度
... 診断の頻度、診断の結果から対策が必要となった 部分に対する対応状況（対象ごとに） 記述有り（＊） バックアップ実施インターバル 必須 必要に応じた領域のバックアップを取得しています。 インターバルは日次となります。 世代バックアップ（何世代前までかを記述） 必須 1世代のみ 46 バックアップ管理 バックアップ確認のインターバル 選択 記述有り（＊） 47 受賞・表彰歴 ASP・SaaSに関連する各種アワード等の受賞歴 ...
7
ASP・SaaS安全・信頼性に係る情報開示認定制度
... 64 不正侵入検知 不正パケット、非権限者による不正なサーバ侵入 に対する検知の有無 必須 あり。IPSを搭載 65 ネットワーク監視 事業者とエンドユーザとの間のネットワーク（専用 線等）において障害が発生した際の通報時間 選択 記述有り（＊） 66 ID・パスワードの運用管 理 IDやパスワードの運用管理方法の規程の有無 必須○ あり 60 ...
7
ASP・SaaS安全・信頼性に係る情報開示認定制度
... 23 専担の部署・会議体 コンプライアンスを担当する社内の部署・会議体 の有無と、存在する場合は社内の部署名・会議名 選択 記述無し（＊） 情報セキュリティに関する基本方針・規程・マニュ アル等文書類の名称 情報管理規程 上記の文書類の経営陣による承認の有無 有 勧誘・販売に関する基本方針・規程・マニュアル等 ...
8
ASP・SaaS安全・信頼性に係る情報開示認定制度
... ＜前記述と合せて500字以内で記述＞ BtoB標準のプラットフォームを実現するために、他社サービスとの 連携強化を推進しております。 ・他社の販売管理システムと、弊社の受発注・請求システム ・他社の会計システムと、弊社の受発注・請求システム ・他社の店舗管理システムと、弊社の受発注システム ・他社の商品規格システムと、弊社の規格書システム ...
8
ＡＳＰ・ＳａａＳ安全・信頼性に係る情報開示認定制度
... 64 不正侵入検知 不正パケット、非権限者による不正なサーバ侵入 に対する検知の有無 必須 あり。IPSを搭載 65 ネットワーク監視 事業者とエンドユーザとの間のネットワーク（専用 線等）において障害が発生した際の通報時間 選択 記述有り（＊） 66 ID・パスワードの運用管 理 IDやパスワードの運用管理方法の規程の有無 必須○ あり 67 ユーザ認証 ...
7
庶務情報管理文書管理上級官庁通達上級官庁通達 (30 年 ) 30 年 庶務情報管理文書管理上級官庁通達上級官庁通達 (10 年 ) 10 年 庶務情報管理文書管理上級官庁通達上級官庁通達 ( ) 庶務情報管理文書管理上級官庁通達上級官庁通達 (3 年 ) 3 年 庶務情報管理文書管理上級官庁通達上
... 機動支援 捜査・取締 総括 支援・分析 ＤＶＤ等作成管理簿 指定保存期間 機動支援 捜査・取締 総括 支援・分析 ビューワーソフト追加等承認簿 指定保存期間 機動支援 捜査・取締 総括 支援・分析 支援結果記録媒体交付書 継続 機動支援 捜査・取締 鑑識 写真 被疑者写真指定照会依頼書 継続 ...
19
クラウドサービスの安全・信頼性に係る情報開示認定制度の認定サービス開示情報
... 有 ファイアウォールにIPSを実装 65 ネットワーク監視 事業者とエンドユーザとの間のネットワーク（専用 線等）において障害が発生した際の通報時間 選択 記述有り（＊） 66 ID・パスワードの運用管 理 IDやパスワードの運用管理方法の規程の有無 必須○ 有 ...
7
データセンターの安全・信頼性に係る情報開示認定制度
... /選択 90 ドメイン等管理サービス IPアドレス管理、ドメイン取得・管理、DNSサーバ等のサービス内容 必須 該当なし 91 メールサービス Webメール、メーリングリスト等のサービス内容 必須 該当なし 92 Webサービス Webサーバ、FTPサーバ、Webアカウント、アクセス制御、アクセスログ解 析、アクセスログ取得、ブログ、掲示板などのサービス内容 必須 該当なし ...
5
認定情報技術者資格の手引き
... プロジェク トマネジメ ント プロジェクトマネジメント関連技術、ビジネスマ ネジメント技術を活用し、プロジェクトの提案、 立上げ、計画、実行、監視コントロール、終結 を実施し、計画された納入物、サービスと、そ の要求品質、コスト、納期に責任を持つ。 ＩＴ投資の局面においては、戦略的情報化企画 （課題整理、分析(ビジネス、IT)、ソリューション 設計(構造、パターン)）、開発（コンポネント設 ...
14