#author("2019-11-12T13:25:51+09:00","","")
[[IPA一般公開用]] [[設定対策]]
* [#u5751d51]
**戦術 [#ze6f548a]
**対象OS [#uebdcffc]
-Linux
-Windows
-macOS
**必要なアクセス許可 [#c1d1ed35]
User
**概説 [#wb862afb]
**緩和の方針 [#ee5575b1]
**運用やNetworkが変更された場合の影響の有無 [#d0717a4d]
**優先すべき措置 [#e2c02854]
**ユーザー運用管理責任 [#o185194a]
***リスクの受容 [#x3603218]
***啓発・教育 [#b5d7fc0c]
***利用規定 [#r5ac4c63]
**情報システム設計開発部門・運用部門(ベンダー代行を含む) [#ka781be9]
***NWデザイン [#fd1f3ec0]
***アクセスコントロール [#i7f9e613]
***フィルタリング [#afe935b7]
***ロール運用 [#la5694c6]
***仮想端末運用 [#gba2286c]
***エンドポイント対策 [#ld30811c]
**受託開発ベンダー管理責任 [#q9523809]
***セキュアコーディング [#w30e0338]
***開発環境管理 [#y058375b]
ユーザー運用管理責任、情報システム設計開発部門・運用部門責任に準じる。 例外はすべて文書化し、適切な監査を実施する。
***サプライチェーン正常性維持" [#e7f33899]
ユーザー運用管理責任、情報システム設計開発部門・運用部門責任に準じる。 例外はすべて文書化し、適切な監査を実施する。
#br
#br
----
#article