業務で扱うデータの利用目的、アクセス、保存、返却、削除に関する原則です。
以下の項目をもとに、適合性、必要な情報、役割分担、期待する結果を整理します。
合意した業務目的に必要なデータだけを取り扱います。
誰がどのような条件でデータにアクセスできるかを記録します。
目的、合意、および法的要件に従って情報を保持します。
業務終了時に、定められた手順でデータを返却または削除します。
調達・セキュリティ審査で非公開資料が必要な場合は、ICSへお問い合わせください。
調達・セキュリティ審査の担当者が、個別資料を依頼する前に基本方針を確認できます。
利用者とシステムを守りながら、速やかな技術調査につなげます。
機密性の高い実装情報を過度に公開せず、審査担当者へ必要な資料を提供します。