アクセス制御のビジネス要件 のサンプル条項

アクセス制御のビジネス要件. 7.1.1. プロバイダは、強力なアクセス制御の仕組みを導入し、制限付き NLL データまたは NLL 機密データを処理するシステムのオペレーティングシステム構成へのアクセスを、適切な権限を持つ許可された担当者だけに制限する必要があります。 7.1.2. モバイルデバイスと在宅勤務 7.1.2.1. プロバイダは、NLL データにアクセスできるすべての担当者について、プロバイダが貸与するデバイス (携帯電話を除く) を✲用させることとします。 7.1.2.2. プロバイダは、担当者が携帯電話を✲用してNLL データにアクセスすることを禁止する必要があります。 7.1.3. ユーザーアクセス管理 7.1.3.1. プロバイダは、システム (ネットワーク、ホスティング、アプリケーション) が最小権限の原則に従って設計されていることを確認するものとします。 7.1.3.2. プロバイダは、以下のように、すべてのシステム (ネットワーク、ホスティング、アプリケーション) で強力なパスワードを✲用することとします。 ▪ 長さが 10 文字以上のパスワード ▪ 次の文字のうち、3 つ以上の文字が含まれているパスワード: 大文字、小文字、数字、アルファベット以外の文字 ▪ すべてのシステムで有効期間が 90 日に設定されたパスワード ▪ ハードコーディングされたり、ファイルに保存されたり、平文で保存されたり、平文で送信されたりすることがないパスワード 7.1.3.3. ソフトウェア製品とハードウェア製品内で✲用されているベンダーのデフォルトパスワードは、インストール前またはインストール時にすべて変更する必要があります。