情報セキュリティ文書雛形パッケージ

適切な情報セキュリティ確保のための文書雛形をお求めやすい価格でご提供いたします。雛形を用いて情報セキュリティ文書を策定することで、作業コストを抑止し、網羅性や品質を一定に確保できます。

適切な情報セキュリティ確保のための文書雛形をお求めやすい価格でご提供いたします。雛形を用いて情報セキュリティ文書を策定することで、作業コストを抑止し、網羅性や品質を一定に確保できます。

サイバー攻撃が複雑化・巧妙化するに伴い、有事に備えることの重要性が日々高まっています。そのような背景において、情報セキュリティに関する文書の制定は、組織や個人が一貫して適切な行動を取るための指針となります。指針を示すことにより、従業員に対して規範となる行動を促すとともに、情報保護、法令遵守、リスク管理、信頼性の向上、業務効率の向上といった多くのメリットが得られます。
  • イメージアイコン画像

    従業者の情報セキュリティに関する考え方の統一化、当事者意識の醸成

  • イメージアイコン画像

    組織としての情報セキュリティ管理に関する体外的な説明責任への対応

  • イメージアイコン画像

    関連するほかの社内文書、外部文書(関連法令、ガイドラインなど)との整合性確保

雛形をベースとし、自社の状況に応じてチューニングを施していくことで、自社オリジナルのセキュリティ文書が策定されます。なお、GSXではアドバイザリオプション(有償サポート)を提供し、自社の状況に応じた文書のチューニングに伴走いたします。
文書雛形のイメージ図
  • 網羅性

    網羅性のアイコン画像

    自身でゼロから項目を考える場合、考慮点が抜け漏れる可能性がありえます。GSXコンサルタントが支援してきた様々な業種・企業規模の実績に基づいた知見により雛形が作成されているため、抑えておくべき項目に対する網羅性が担保されています。

  • 質のアイコン画像

    セキュリティ文書の質が、行動の質に直結します。質は経験に裏付けられます。GSXコンサルタントの知見に基づき作成されているため、高い品質の雛形としてご活用いただけます。

  • コスト

    コストのアイコン画像

    ゼロベースでコンサルティングをしながらガイドライン策定する場合、数百万円を要するケースもあり得ます。文書雛形をベースラインとして活用することで、コストを大幅に抑止することができます。

  • 時間

    時間のアイコン画像

    自身でゼロから項目を考える場合、大幅に時間を要します。雛形をベースにセキュリティ文書を策定することで、時間を大幅に短縮することができます。

セキュリティ文書雛形

  • セキュリティ文書
    • 情報セキュリティ基本方針
    • 情報セキュリティ管理基準
    • 情報セキュリティ委員会運営規定
    • 情報セキュリティ内部監査管理基準
    • 情報セキュリティ文書管理規定
    • 情報セキュリティ記録管理規定
    • 情報セキュリティ事業継続管理規定
    • 情報セキュリティリスク管理規定
    • 情報セキュリティ教育訓練管理規定
    • 情報セキュリティ事件自己管理規定
    • 情報セキュリティ是正予防処置規程
    • ISMS用語定義集
  • 様式類
    • 事業継続計画書
    • 全社情報セキュリティ実施計画・リスク対応計画・改善実施計画書(年度/明細)
    • ○○部情報セキュリティ実施計画・リスク対応計画・改善実施計画書(年度/明細)
    • 情報セキュリティ教育・訓練年度計画書
    • 情報セキュリティ教育・訓練実施計画書
    • 情報セキュリティマネジメント報告書
    • 情報セキュリティ委員会議事録(兼マネジメントレビュー)
    • 不適合是正予防処置票
    • 情報セキュリティ教育訓練受講参加報告書
    • 情報セキュリティ教育訓練実施報告書
    • 情報セキュリティ組織体制図
    • 情報セキュリティ委員会事務局議事録
    • 情報セキュリティ委員会議事録
    • 情報セキュリティインシデント管理簿
    • 情報セキュリティインシデント対応作業記録表
    • 情報セキュリティインシデント連絡票

クラウドサービス利用および委託先管理文書雛形

  • クラウドサービス利用規定
  • クラウドサービス利用ガイドライン
    • クラウドサービス業務利用登録申請書(様式)
    • クラウドサービスチェックリスト(様式)
    • ユーザ登録申請書(様式)
    • クラウドサービス管理リスト(様式)
  • 委託先管理チェックリスト(様式)

IT-BCP文書雛形

  • 事業継続管理(BCM)規程
    • 別紙1 事業影響分析(BIA)・リスクアセスメント手法のご説明
    • 別紙2 事業リスク洗い出しシート
    • 別紙3 事業リスク評価シート
  • IT事業継続計画書(IT-BCP)
    (様式)
    • 緊急時対応ハンドブック(災害編)
    • IT-BCP対応フロー
    • サイバー攻撃対応体制・役割一覧
    • 通信・クラウド障害対応体制・役割一覧
    • サーバシャットダウン体制
    • 緊急時対応手順(各社)
    • 緊急時対応手順(事業所)
    • 緊急時対応手順_検討表
    • 事業所緊急対応体制
    • 体制図

[NEW]生成AIサービス利用文書雛形

  • 生成AIサービス利用規程
    • 第1条(目的)
    • 第2条(適用範囲)
    • 第3条(用語の定義)
    • 第4条(管理方針)
    • 第5条(サービス利用時の遵守事項)
    • 第6条(管理体制)
    • 第7条(サービスの登録)
    • 第8条(サービスの利用)
    • 第9条(サービスの管理)
    • 第10条(サービス登録の更新)
    • 第11条(サービスの利用終了)
    • 第12条(インシデント発生時の対応)
        別紙 生成AIサービスチェックリスト記入方法
         様式1 生成AIサービスチェックリスト
         様式2 生成AIサービス管理リスト

CSIRT文書雛形

  • 第1条 本書の目的
  • 第2条 用語の定義
  • 第3条 インシデント対応の基本方針
  • 第4条 使命
  • 第5条 対象範囲
  • 第6条 体制及び役割
  • 第7条 インシデント対応
  • 第8条 最終報告及び定期報告
  • 第9条 日常の活動
  • 第10条 情報の管理
  • 第11条 例外対応
  • 第12条 本書の見直し
  • 第6条 体制及び役割
    附属 CSIRTの体制図
    ・CSIRTの体制図
  • 第7条 インシデント対応
    インシデント対応基本フロー
    ・検知
    ・初動対応
    ・二次対応(被害拡大防止・暫定復旧)
    ・三次対応(本格復旧・再発防止)
雛形から独自ガイドラインを策定してく過程において、判断を迷うことがあります。そのようなお悩みを伴走して方向性を導き出していくためのコンサルタントによるサポートサービス(アドバイザリオプション)を提供しています。
概要
リモートによる1回1時間の打ち合わせを3回提供
具体例
  • テンプレートを貴社文書として制定するにあたり、貴社の状況を踏まえたレビューや助言
  • 制定した文書の運用や背景となる環境に関する、諸々の助言
  • 他社事例の紹介 など
お問い合わせはこちら

お問い合わせ

セキュリティに関するどのようなご支援をご希望ですか?
ご質問・ご相談・お見積りなど、お気軽にお問い合わせください。