附属書A解説

サービス提供事業者がどのようなセキュリティ対策を講じているかを契約前に確認し、自社が求める水準を満たしているかを見極めることがポイントです。
サービス内容に変更があった際は、セキュリティへの影響もあわせて確認します。
利用するネットワークサービスが増えるほど、それぞれの設定やセキュリティレベルを把握する負担も増えます。
利用しているサービスの一覧を作成し、それぞれの契約内容やセキュリティ機能を整理しておくと、管理がしやすくなります。
サービスの利用を終了する際は、アカウントの削除やデータの返却・消去まで含めて対応することを忘れないようにします。