情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること

暗号の利用、鍵管理の設計及び暗号関連諸規程の策定及び改定について、必要な指導・助言を行い、支援する

情報及び情報システムをマルウェアから保護するためのマルウェア対策ソフト及び他のセキュリティソリューションの導入、運用について、必要な指導・助言を行い、支援する

データのバックアップ及び復旧の計画の策定及び改定、並びに手順の設計について、必要な指導・助言を行い、支援する

情報セキュリティインシデントの検知と調査を可能にするためのログの取得、保管、定期的なレビューについて、必要な指導・助言を行い、支援する

ネットワーク及び通信（電子メールの送受信など）におけるセキュリティの確保について、必要な指導・助言を行い、支援する

情報システム及びコンポーネントの構成管理、脆弱性情報収集及び脆弱性対応について、必要な指導・助言を行い、支援する

物理的及び環境的脅威への対策について、必要な指導・助言を行い、支援する

情報及び情報システム並びにネットワークサービスのアクセス制御方針のレビューについて、必要な指導・助言を行い、支援する

従業員の雇用前、雇用期間中、雇用の終了・変更の対応について、セキュリティの観点から必要な指導・助言を行い、支援する

ビジネスパートナー・委託先との契約へのセキュリティ関連の要求事項の追加、及びビジネスパートナー・委託先での要求事項への対応状況の評価について、必要な指導・助言を行い、支援する

情報セキュリティ及び個人情報保護に関連する法令、規制並びに契約上の義務を考慮した組織内の情報セキュリティ諸規程の策定及び改定について、必要な指導・助言を行い、支援する