SCSかんたん診断（10問版）

OS（オーエス）は、WindowsやiOSなど、機器を動かす土台のソフトです。自動更新を有効にしている、メーカーのサポートが終わったOSやソフトを使っていない、などが当てはまります。ルーターやVPN機器の更新も含みます。ルーターは社内の機器をインターネットにつなぐ機器、VPN機器は社外から社内に安全につなぐための機器です。

サーバーは、社内のみんなで使うデータやシステムを置いておくコンピューターです。「最新の状態」には、ウイルスを見分けるためのデータ（定義ファイル）が、自動で更新されていることも含みます。

たとえば、英数字と記号を混ぜて10文字以上にする、名前や誕生日、電話番号、簡単な英単語を使わない、などです。ルーターや複合機などには、買ったときから決まったパスワード（初期パスワード）が付いています。そのまま使わずに変えます。パスワード管理アプリ（パスワードを安全に覚えておくアプリ）を使うのも有効です。

バックアップは、データが消えたり壊れたりしたときのために、別の場所にコピーを取っておくことです。何を、どのくらいの間隔で取り、いつまで残すかを決めておきます。ウイルスに一緒に壊されないよう、保存先は、普段はパソコンやネットワークから切り離しておくのが理想です。

情報セキュリティ基本方針は、会社として情報をどう守るかという考え方を、経営者の言葉でまとめた文書です。自社のホームページや会社案内などで、社外に示していることが条件です。SECURITY ACTIONの二つ星の条件の一つです。

ほかの仕事と兼ねていてもかまいません。誰が責任を持つのかを、はっきりさせておきます。

たとえば、見つけた人が誰に報告するか、最初に何をするか（ネットワークから外すなど）を決めます。原因の調べ方、元に戻す手順、最後の報告までの流れも決めておきます。

台帳は、管理するものを一覧にした表です。メーカー、OS、台数、使っている人などが分かるようにしておきます。

多要素認証は、パスワードに加えて、スマートフォンのアプリでの承認や指紋など、もう一つの方法で本人かどうかを確かめる仕組みです。パスワードが盗まれても、不正にログインされにくくなります。

秘密保持契約（NDA）は、受け取った秘密の情報をほかに漏らさないと約束する契約です。どの情報が秘密か、何に使ってよいか、コピーやほかの会社に渡してよいか、使い終わったら返すか捨てるか、などを決めます。