#author("2021-09-27T19:27:06+09:00","","")
[[ISO27001]] > [[ISO27001-2013]] > [[4. 組織の状況から10. 改善]] > [[A.5 情報セキュリティのための方針群]] > [[A.6 情報セキュリティのための組織]] > [[A.7 人的資源のセキュリティ]] > [[A.8 資産の管理]] > [[A.9 アクセス制御]] > [[A.10 暗号]] > [[A.11 物理的及び環境的セキュリティ]] > [[A.12 運用のセキュリティ]] > [[A.13 通信のセキュリティ]] > [[A.14 システムの取得、開発及び保守]] > A.15 供給者関係 > [[A.16 情報セキュリティインシデント管理]] > [[A.17 事業継続マネジメントにおける情報セキュリティの側面]] > [[A.18 順守]] > [[情報セキュリティ用語]] ｜ [[サイトマップ]]
#author("2021-10-02T20:20:48+09:00","","")
*A.15 供給者関係 [#b57b6dd8]
-A.15.1 供給者関係における情報セキュリティ
--A.15.1.1 供給者関係のための情報セキュリティの方針
--A.15.1.2 供給者との合意におけるセキュリティの取扱い
--A.15.1.3 ICTサプライチェーン
-A.15.2 供給者のサービス提供の管理
--A.15.2.1 供給者のサービス提供の監視及びレビュー
--A.15.2.2 供給者のサービス提供の変更に対する管理
15. Supplier Relationship Management
-15.1 Establish security agreements with suppliers
--15.1.1 Expect suppliers to comply with risk mitigation agreements
--15.1.2 Expect suppliers to comply with information security agreements
--15.1.3 Expect suppliers to deal with their own supply chain security risks
-15.2 Manage supplier security and service delivery
--15.2.1 Manage supplier services and supplier security
--15.2.2 Manage changes to services provided by suppliers
*解説 [#d2844bce]
この項目は、供給者がアクセスできる組織の資産の保護を確実にするため行う管理策である。
-ICTサプライチェーンとは
企業における調達、製造、物流、販売、サービスといった行程を「供給の鎖」(サプライチェーン)として捉え、それに関わる情報を互いに共有管理して最適化を図る経営手法、または情報システムのことをいう。
サプライチェーンの各工程の個別最適ではなく、全体最適を図っていくことが重要とされている。
リードタイム短縮や在庫抑制によって、顧客満足度の向上を図りながら、コスト削減および収益拡大につなげる。
*情報セキュリティマネジメントシステム コンサルティング [#ee192e56]
2013年版での新規認証取得支援のコンサルティング、システム運用保守支援、改善支援、内部監査代行サービスなどを行っております。
*御見積りは信頼と実績のタテックスまで[[お問合せ]]ください。 [#tb3d0c66]
お問合せは、ここをクリック→[[お問合せ]]
~
~
~
~
