サービスを定義する
評価対象の製品または納品範囲を特定します。
ベンダーアンケート
リクエストに応じて利用可能適切な範囲と機密保持条件の下で、調達およびセキュリティレビュー情報を要求するための構造化されたチャネル。
管理と証拠
最初のスコープ協議で確認すべき事項。
適合性、依存関係、責任者、受け入れに必要な証拠を確認します。
受信者の特定
レビュー担当者、目的、共有条件を確認します。
個別の証拠レベル
公開参照と NDA で管理されたドキュメントを区別します。
レコードのバージョンとレビュー日
現在の証拠を使用し、資料の更新を追跡します。
ICS トラスト センター
レビューに関連する保証トピックを選択してください。
調達チームまたはセキュリティ チームが管理された文書を必要とする場合は、ICS にお問い合わせください。
機密性の高い実装の詳細を不必要に公開することなく、適切な証拠を適切なレビュー担当者に送信します。
適切な範囲と機密保持条件の下で、調達およびセキュリティレビュー情報を要求するための構造化されたチャネル。
この範囲について相談する