NIST SP800-171などのセキュリティ基準で求められる「構成管理」とは？

2026年3月9日

特定のセキュリティ基準を満たす状態（ベースライン）を維持し、許可されない変更を防ぐこと。

「ITガバナンス」とIT資産管理の関係は？

「ソフトウェア等管理規則」などの社内規定で定めるべきことは？