気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント90件
- 注目コメント
- 新着コメント
myaoko
セキュリティチェックシートを無くしてくれる魔法かと思ったらセキュリティチェックシートと向き合う方法だった…これのせいで国内営業のない海外SaaSを利用するハードルがめちゃくちゃ高いというかほぼ不可能なんよ
maninthemiddle
「セキュリティに関する主張には反証可能性がない」のが大きな原因なんよね。ある規則を無くしたときに安全だと言い切れる人はこの世に存在しないし効果の統計も個社レベルでの調査はほぼ不可能
orehajikoranai
前職では「セキュリティ観点から回答できません」だった。今は真面目に答えてるけど、実際発注元も多分わかってる人いなかったりシートが形骸化してるので、適当に答えてもリスクは低いと思ってる
ckom
チェックシートはチェックしたいのではなく責任を負わせたい為の言質シート。「ちゃんとしてる？」「ちゃんと、とは？」「ちゃんとしてるかって聞いてるんだ」「ちゃ・・ちゃんとしてます」「よし、聞いたからな」
utsuidai
わかりりみが強い。でも残念ながら日本だけの問題でもない。両記事貼っとこう。https://www.conoris.jp/blog/security-check-sheet-in-japan-and-foreign-countries
arguediscuss
ISMSも、会社がセキュリティ上のリスク対策のPDCAを回している（ことになっている）ことの証明にはなるけど、その対策がどの程度のレベルかは基本問わないから、ISMS取ってれば書かなくていい、はチェックとしては微妙。
mak_in
大手を相手にしてるが、クラウドやSaaS使ってても困ったことないな。条件付で使ってるとかちゃんと説明すると簡単に通る。今は発注側もこなれてる。リードタイムが短い、答えられない≒NGは別の問題。
EastHop
策定したりチェックしたりする仕事してたけど、実際にヤベェ実装見つかったりしたので無駄と言い切れないのが悲しいところ。オレオレフレームワークじゃなくて、ちゃんとしたフレームワーク使ってくれー！
k146
これホント分かりみと闇が深過ぎて底が見えない…発注元としては訴訟沙汰になった場合の武器に出来るから何とか書かせたいってのは分かるんだけど、法務チェックが入らないなら結局全く意味を為さないんだよなぁ。
trade_heaven
押し付けてくる方が、さも当たり前だろみたいな顔で200項目くらいのシートを明後日までにお願いします、とか送ってくるんだよな。30万になりますって返すとそれ以降返事が来なくなるけど
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
セキュリティーチェックシートという闇への防衛術 - Qiita
といった感じです。（この例、下で問題例として取り上げるため、実はおかしなチェック内容にしています... といった感じです。（この例、下で問題例として取り上げるため、実はおかしなチェック内容にしています。） "No.～基準"までがシートに記載されていてます。回答する発注先企業は"Yes,No,N/A"を3択で✅をつけ、備考欄にNoやN/Aの理由のほか、注記を記載できます。こういう項目が20～500項目あるExcelのシートに、発注先企業の回答担当は自社の状況、対応を確認しながら、ひたすら記載してゆくわけです。 知ってる人は知っているが、知らない人はぜんぜん知らない 最近参加したエンジニアがぞろぞろいらしたカンファレンスで、私が 「……あの セキュリティーチェックシート ってあるじゃないですが、あの 面倒なアレ です。アレにこの規格を採用するよう書いてあったら、各企業に規格の採用が広がるかもですね。あはは。」 と話したことがありました。その瞬間、 嫌なことを思い出したのか顔を曇らせたり苦笑いをす
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2022/12/03 リンク