本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
ISMS GUIDE

ISMSガイド

附属書A解説

ISO27001附属書Aの物理的管理策のひとつである「セキュリティを保つべき領域での作業」を解説します。

ISO27001認証の取得と運用を支えるイラスト
GUIDE CATEGORY ISMSガイド

附属書A解説

GUIDE

セキュリティを保つべき領域での作業

「セキュリティを保つべき領域での作業」とは?

サーバー室など、特にセキュリティを保つべき区域での作業について、手順やルールを定める管理策です。

作業を行える人を限定する、作業内容を記録に残す、複数人での作業を原則とするなど、区域の重要度に応じたルールを設けます。
外部業者が保守作業などで立ち入る場合は、社員の立ち会いを必須とするといった配慮も必要です。
作業記録には、作業日時、作業者、作業内容を残しておくと、後から何が行われたかを確認できます。
外部業者による保守作業の際は、事前に作業内容の説明を受け、不要な範囲へのアクセスが発生しないよう注意を払います。
作業終了後は、使用した工具や資料を確実に持ち出し、区域内に置き忘れがないかを確認する習慣も、地味ですが重要な対策の一つです。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ