本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
ISMS GUIDE

ISMSガイド

附属書A解説

ISO27001附属書Aの物理的管理策のひとつである「装置の保守」を解説します。

ISO27001認証の取得と運用を支えるイラスト
GUIDE CATEGORY ISMSガイド

附属書A解説

GUIDE

装置の保守

「装置の保守」とは?

PCやサーバー、複合機などの機器を適切に保守し、可用性と完全性を維持する管理策です。

メーカーが推奨する保守間隔や手順に従い、定期的な点検・メンテナンスを行います。
保守作業を外部業者に委託する場合は、作業内容の記録を残し、機密情報が保存された機器を社外に持ち出す際にはデータの取扱いについても取り決めておく必要があります。
保守記録を残しておくことで、機器の不具合が発生した際に、保守履歴を踏まえた原因の切り分けがしやすくなります。
保守契約の内容(対応時間、対象範囲など)を定期的に見直し、事業の重要度に見合った内容になっているか確認することも大切です。
老朽化した機器を使い続けると、故障のリスクだけでなくセキュリティ更新が受けられなくなるおそれもあるため、更新時期の目安も検討しておきます。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ