構成管理. ネットワーク・ハードウェア・ソフトウェア・マニュアル等システムに関する情報を常に最新かつ完全な状態に保つようにすること。
構成管理. ア 本システムにて導入される、ハードウェア、及び、ソフトウェアの構成管理を行うこと。 イ 仮想マシンの CPU、メモリ、ディスク、OS 等の構成管理を行うこと。
構成管理. 1 セキュリティエンジニアリングの原則の適用 防衛関連企業は、保護システムの設計、開発、導入及び変更する場合において、セキュリティエンジニアリングの原則を適用するものとする。
2 ベースライン構成設定等 2023-1
(1) 保護システム管理者は、保護システムを構成するハードウェア、ソフトウェア、記憶媒体及びネットワーク(以下「保護システム構成要素」という。)について、次に掲げる要件を満たすために必要なベースライン構成設定を定め総括者の承認を得るものとする。 ア 情報セキュリティ基本方針等に基づく措置が実施可能なものであること。イ 保護システムのセキュリティを確保するものであること。 ウ 保護システム構成要素の機能及び動作を業務の遂行上必要な最小限度に制限するものであること。
(2) 保護システム構成要素の構成設定は、ベースライン構成設定に従って保護システム管理者が設定するものとする。
(3) 構成設定の方法 ア 保護システム管理者は、保護システム構成要素の構成設定を適切に制御するための手順を定めるとともに総括者の承認を得て、同手順に基づきソフトウェアの導入等を行うものとする。 イ アクセス権限の特定等
構成管理. 1 セキュリティエンジニアリングの原則の適用 防衛関連企業は、保護システムの設計、開発、導入及び変更する場合において、セキュリティエンジニアリングの原則を適用するものとする。
2 ベースライン構成設定等
構成管理. システムの構成変更に伴う、以下の作業を行うこと。
構成管理. 各種イベント等に応じて構成管理資料を更新する。
構成管理. 本システムの各種設計書、手順書、ソースコード等について常に最新版を管理し、厚生労働省から提示依頼があった場合には、最新版一式を提示すること。
構成管理. 設計・構築における情報システムの構成(ハードウェア、ソフトウェア製品、ネットワーク、外部サービス、施設・区域、公開ドメイン等)の管理手法等について記載する。
構成管理. サーバ管理 サーバ再起動承認 ○
構成管理. 本業務で導入した機器及びソフトウェア等の構成について、一元管理し、変更があった場合は、速やかに本市に報告すること。また、本市の求めに応じて、速やかに提示できるようにすること。