概要

お客様の既存ITインフラ（ネットワーク、サーバー、クライアントなど）の調査を実施し、資産保有状況や利用実態などを把握すると共に、リスクを分析します。
また、調査結果に基づき改善策をご提案させて頂きます。

このような課題がありませんか？

  • 頻繁にウィルスに感染する、セキュリティ対策が取れない
  • 重要なデータがバックアップされていない
  • ネットワークが遅い
  • ITインフラはベンダー任せで、状況が分からない

IT基盤の現状把握から改善サイクルをスタートさせましょう！

SCSK上海が提供するITアセスメントと改善サービスは以下通り。

简易IT评估 SCSK Secure View

SCSK Secure Viewとは、 無償で時間をかけずに 専門家の視点から 企業のセキュリティ対策の実施レベルを大まかに評価・可視化するサービスです。
（NISTのサイバーセキュリティフレームワークや、JIS Q 27000等をベースとした、SCSK独自のフレームワークで評価します。）

SCSK Secure Viewをご利用頂くことで、

アセスメントはヒアリングシートに回答頂くだけで完了します。
ヒアリングシートの回答後、約5営業日以内に報告書を送付致します。

ヒアリングシートの詳細は以下の通りです。

5つのセキュリティに関するテーマ

組織・体制における情報セキュリティ対策
システム運用面における情報セキュリティ対策
アクセス制御における情報セキュリティ対策
情報セキュリティ機器及び仕組みの実装
情報セキュリティインシデント対応

19のカテゴリー

体制・リスク管理 サプライチェーン管理 セキュリティ教育 情報資産管理 システム企画・開発・設計 システム管理 ログ管理 保守・メンテナンス管理 データ管理 バックアップ管理 脆弱性管理 アカウント管理と認証 アクセス管理 ネットワークセキュリティ 端末のセキュリティ リモートアクセス 物理的セキュリティ セキュリティイベント検知・分析 セキュリティインシデント対応

SCSK Secure Viewは簡易的なセキュリティアセスメントサービスです。
弊社が提供する通常版のセキュリティアセスメントサービスとの違いは、下表の通りです。

項 サービス内容 簡易ITアセスメント
SCSK Secure View		 通常版セキュリティアセスメント
サービス
1 コンサルタントによる情報セキュリティ対策状況のヒアリング × ○
2 証跡の確認 × ○
3 情報セキュリティ対策の実施状況の評価 ○ ○
4 情報セキュリティリスクの評価・分析 × ○
5 評価結果に基づく対策案 △ ○
6 対策ロードマップ × ○
7 コンサルタントによる結果報告 × ○
【凡例】 ○：当該の実施項目がサービスに含まれる。 △：当該の実施項目が部分的にサービスに含まれる。 × ：当該の実施項目はサービスに含まれない。

サーベイの流れ

サーベイの流れ

サーベイの内容

導入事例