物理対策 （PH 样本条款

物理対策 （PH. Physical） 情報窃取・侵入対策 （PH-1） 情報の物理的保護 （PH-1-1） 受託者の管理区域において、受託者がＰＭＤＡより提供された情報を格納する機器は、情報の漏えいを防止するため、物理的な手段による情報窃取行為を防止・検知するための機能を備えること。 情報セキュリティ遵守状況は月次で報告すること。

物理対策 （PH. Physical） 情報窃取・侵入対策 （PH-1） 情報の物理的保護 （PH-1-1） 受託者の管理区域において、受託者がＰＭＤＡより提供された情報を格納する機器は、情報の漏えいを防止するため、物理的な手段による情報窃取行為を防止・検知するための機能を備えること。 また受託者の管理区域内のバックアップテープ等の可搬記憶媒体についても、管理（受領、返却、廃棄、等）の内容を台帳に記録し、証跡を保 管すること。 情報セキュリティ遵守状況は月次で報告すること。可搬記憶媒体の棚卸と合わせて実施すること。

物理対策 （PH. Physical） 情報窃取・侵入対策 （PH-1） 情報の物理的保護 （PH-1-1） 受託者の管理区域において、受託者がPMDA より提供された情報を格納する機器は、情報の漏えいを防止するため、物理的な手段による情報窃取行為を防止・検知するための機能を備えること。 情報セキュリティ遵守状況は月次で報告すること。 侵入の物理的対策 （PH-1-2） 受託者の管理区域において、受託者がPMDA より提供された情報を格納する機器は、物理的な手段によるセキュリティ侵害に対抗するため、外部からの侵入対策が講じられた場所に設置すること。 情報セキュリティ遵守状況は月次で報告すること。 障害対策 （事業継続対応） （DA: 構成管理（DA- 1） システムの構成管理 （DA-1-1） 情報セキュリティインシデントの発生要因を減らすとともに、情報セキュリティインシデントの発生時には迅速に対処するため、情報システムの構成（ハードウェア、ソフトウェア及びサービス構成に 変更作業時の構成管理資料の更新については、「変更作業一覧」により、月次で報告すること。

物理対策 （PH. Physical） 情報窃取・侵入対策 （PH-1） 情報の物理的保護 （PH-1-1） 受託者の管理区域において、受託者が PMDA より提供された情報を格納する機器は、情報の漏えいを防止するため、物理的な手段による情報窃取行為を防止・検知するための機能を備えること。 情報セキュリティ遵守状況は月次で報告すること。 侵入の物理的対策 （PH-1-2） 受託者の管理区域において、受託者が PMDA より提供された情報を格納する機器は、物理的な手段によるセキュリティ侵害に対抗するため、外部からの侵入対策が講じられた場所に設置すること。 情報セキュリティ遵守状況は月次で報告すること。

物理対策 （PH. Physical） 情報窃取・侵入対策 （PH-1）