安全运营评估
着眼内部信息泄露风险的快速安全评估
以访谈为基础实施调查（也可实地检查）。基于独有评估基准分析现状对策水平，具体提示应优先应对的课题。
评估的3个要点
Standardization
采用独有评估基准
以日本国内、世界标准为基础的本公司独有检查表进行现状分析
Level
具体提示课题
按重要度与难易度分类，明示应对策的要点
Priority
附带优先级的对策提示
按信息重要度与公司内部环境，提示应优先实施的对策
评估对象范围
部分摘录
| 系统对策（例） | |
|---|---|
| 服务器 | OS账户管理对策（含管理员账户） |
| 物理对策（机柜、设备废弃对策） | |
| 日志采集功能实现、分析运营 | |
| 密钥管理 | |
| 病毒对策 | |
| 安全补丁适用运营 | |
| 体制、制度 | 安全管理、体制 |
| 网络 | 网络构成 |
| 远程访问对策 | |
| 客户端 | 账户管理对策 |
| 病毒对策 | |
| 安全补丁适用运营 | |
| 软件管理 | |
| 物理对策（例） | |
|---|---|
| 个人区域 | 台式机对策 |
| 笔记本电脑对策 | |
| 抽屉、移动柜 | |
| 共用文件柜 | |
| 废弃 | |
| 进出室管理 | |
| 机房 | 进出室管理 |
| 物理对策 | |
| 前台 | 大楼进出管理 |
| 办公室进出管理 | |