セキュリティの概要
スコープ固有の証拠を要求する前に、調達およびセキュリティのレビュー担当者に明確な出発点を提供します。
セキュリティ、データ処理、開示、ベンダー レビュー情報。
ICS トラスト センタートラスト センターを使用して、評価に必要な公的参照、管理された証拠、または検証チャネルを特定します。
トラストディレクトリ
レビューに関連する保証トピックを選択してください。
調達チームまたはセキュリティ チームが管理された文書を必要とする場合は、ICS にお問い合わせください。
ICS / 運用コンテキスト
信頼情報は最新のものであり、範囲が定められ、適切な開示レベルで共有される必要があります。
トラスト センターを使用して、評価に必要な公的参照、管理された証拠、または検証チャネルを特定します。
データ処理
アクセスまたは処理を開始する前に、データの責任を明示します。
脆弱性の公開
タイムリーな技術調査を可能にしながら、ユーザーとシステムを保護します。
ベンダーアンケート
機密性の高い実装の詳細を不必要に公開することなく、適切な証拠を適切なレビュー担当者に送信します。