2026-08-19 08:42:53
回答数: 1
現状のセキュリティ対策を診断・把握
回答期限: 2026-10-19 23:59:59
【脆弱性診断について】
ISO27001の認証取得を検討しているのですが、A8.8「技術的脆弱性の管理」への対応について相談させてください。
脆弱性を特定するための手段として「プラットフォーム診断」「ペネトレーションテスト」「WEBアプリケーション診断」「ASM」といった多様な診断があるなかで、ISO27001の要件を満たすために自社が取り組むべき診断はどのようなものでしょうか。
年に1回は診断を実施する予定であり、定期実施であることを踏まえ可能ならばコストを抑えたいと考えております。
(大まかな自社状況)
・従業員200名前後の製造業
・自社には基幹システムサーバ、FAXサーバがあり、メールサーバ、HPサーバ、ファイルストレージはクラウド。
・自社HPはリリース時にWEBアプリケーション診断実施済み。
ISO27001の認証取得を検討しているのですが、A8.8「技術的脆弱性の管理」への対応について相談させてください。
脆弱性を特定するための手段として「プラットフォーム診断」「ペネトレーションテスト」「WEBアプリケーション診断」「ASM」といった多様な診断があるなかで、ISO27001の要件を満たすために自社が取り組むべき診断はどのようなものでしょうか。
年に1回は診断を実施する予定であり、定期実施であることを踏まえ可能ならばコストを抑えたいと考えております。
(大まかな自社状況)
・従業員200名前後の製造業
・自社には基幹システムサーバ、FAXサーバがあり、メールサーバ、HPサーバ、ファイルストレージはクラウド。
・自社HPはリリース時にWEBアプリケーション診断実施済み。
