JASECウェブセキュリティ対策認定制度（J-WSC）の基準

会社の守りの決まり

• 1-2-1
  守りの担当を決める守りを進める役員・部署・担当者を決め、それぞれの役目と権限をはっきりさせる。
• 1-2-3
  秘密を守る約束仕事で知った秘密を外に漏らさない決まりを作り、全員に守らせる。
• 1-3-1
  会社の守りの方針会社としてどう守るかの方針を決め、全員に知らせる。

取引先との約束

• 2-1-1
  取引先とのつながりを知るどの取引先と、仕事やシステムでどうつながっているかを把握する。
• 2-1-2
  秘密の扱いを取引先と決める秘密を渡す相手とは、その扱い方を先に決めておく。
• 2-1-4
  事故のときの役目を取引先と決める情報が漏れたり攻撃を受けたりしたとき、自社と取引先のどちらが何をするかを決めておく。

会社の持ち物を把握する

• 3-1-1
  パソコン・サーバー・ソフトの一覧会社で使っている機器と OS とソフトを把握する。
• 3-1-2
  ネットワークの一覧社内のネットワークを把握できる仕組みを作る。
• 3-1-3
  外のサービスを選ぶときの確認秘密を預けるクラウドなどの外部サービスを、決めた条件で選んで管理する。
• 3-1-4
  秘密の度合いに応じた扱い情報の大事さに応じて扱い方を決め、そのとおりに扱う。

攻撃を防ぐ

• 4-1-1
  ID の出し方と消し方社員などの ID を、作る・変える・消すときの手順を決める。
• 4-1-2
  管理者の ID の扱い管理者の ID を、作る・変える・消すときの手順を決める。
• 4-1-3
  ログインの強さを決めるシステムと情報の大事さに合わせて、ログインの確かめ方を決める。
• 4-1-4
  パソコンとスマホのロックパソコンとスマホには、何度も間違えたら止まる仕組みを入れる。
• 4-1-5
  パスワードの決め方パスワードの決め方の社内ルールを作り、全員に知らせる。
• 4-1-6
  パスワードのしまい方パスワードのしまい方の社内ルールを作り、全員に知らせる。
• 4-1-7
  入れる範囲の決まり誰がどのシステムに入れるか、どの部屋に入れるかの決まりを作る。
• 4-2-2
  事故のときの動き方を教える情報が漏れたり攻撃を受けたりしたときの動き方を、教えて練習する。
• 4-3-4
  バックアップデータのバックアップを、決めたとおりに取る。
• 4-4-1
  機器とソフトを安全な状態にしておく機器・OS・ソフトを安全な設定にして、その状態を保つ。
• 4-4-4
  修正プログラムを当てる機器・OS・ソフトに、修正プログラムと更新を当てる手順を決める。
• 4-4-5
  ウイルス対策システムをウイルス（マルウェア）から守る。
• 4-5-1
  ネットワークの入口の守りネットワークを分け、外との境目を守る。

攻撃に気づく

• 5-1-1
  おかしな通信に気づくネットワークの要所で、つながりとデータのやり取りを見張る。

起きたときに動く

• 6-1-1
  事故のときの手順情報が漏れたり攻撃を受けたりしたときの手順と体制を決める。

元に戻す

• 7-1-1
  止まっても仕事を続ける準備仕事に欠かせないシステムについて、止まったときに元に戻す準備をしておく。