ＩｏＴ機器やシステム導入時の検討事項を明確化

　同シートは、ＩｏＴ推進コンソーシアムが提供する「ＩｏＴセキュリティガイドライン」をベースに、利用企業がＩｏＴ機器やシステムの導入にあたり検討すべき事項を洗い出したもの。ＩｏＴでは設計段階からセキュリティ対策が求められている一方で、一般企業がＩｏＴを導入するときに参考すべきガイドがこれまで公開されていなかったことから、利用側へのセキュリティ面の検討項目をチェックシートとして提示している。

　たとえば、運用・保守面で「出荷・リリース後も安全安心な状態を維持する」方法については、「ＩｏＴ機器、ＩｏＴシステム、サービスの使用期間とサポート期間を確認する」「アップデート手順を確認する」「アップデート手順を策定する」などをチェック項目としている。

「脆弱性」「虚弱性」発見時の要点も明示

　さらに「脆弱な機器を把握し、適切に注意喚起を行う」方法については、「設置したＩｏＴ機器の脆弱性の影響と対応が管理できる仕組みを検討する」ことなどを挙げ、「メーカーから通知が行われた脆弱性の影響（自社利用への影響）を特定する」「虚弱性の影響が確認できた場合、パッチの適用、ネットワークからの切り離しなどを実施する」などの要点を示している。

　同シートの活用のイメージとしては、社内ＩｏＴ導入推進者の検討時のベース資料としての活用、社内経営層などへの報告時の指標、ＩｏＴ構築ベンダーとの確認、などがある。

■（一社）日本スマートフォンセキュリティ協会