ゼロトラストモデルコンプライアンス改定支援サービス：8週間の実装

※This application is available only in Japanese


ゼロトラストモデル コンプライアンス改定支援サービスは、Microsoft 365 を活用した業務環境において、リスクの可視化・リスクの対策・利用者向けの規程策定等の支援を行います。
各工程では、TIS社内で導入したゼロトラストモデルセキュリティアーキテクチャーの考え方を取入れたコンサルティングを提供することで、お客様の業務環境におけるセキュリティレベルの向上が目的です。

以下のプロセスでサービスを提供します。


1. 情報漏洩や内部不正のリスク把握を目的に、Officeツールやクラウドストレージへアセスメントを行います。


　※実施期間は4weeks程度を想定しております。
　※お客様から提供いただく情報と、その内容次第で期間は変動します
　※作成物：アセスメント報告書

2. データフローを作成します。
守るべき情報資産と、その情報のアクセス経路を可視化します。
以下に重点を置いてリスクを抽出します。

・業務で扱う情報の種別、重要度、流通状況、経路等

　※実施期間は3weeks程度を想定しております。
　※お客様から提供いただく情報と、その内容次第で期間は変動します。
　※作成物：データフロー図

3. データフローを確認して、ユーザーとデバイスの観点で以下のリスクを分析します。

・クラウドサービスを利用する上でのリスク
・「認証、認可、識別、通信の保護、監視」に重点を置いたリスク

　※実施期間は3weeksから6weeks程度を想定しております。
　※お客様から提供いただく情報と、その内容次第で期間は変動します。
　※作成物：想定脅威一覧、リスク分析結果一覧、リスク対策一覧　等

4. 残存するリスクに対する以下の支援を行います。

・Microsoft 365 に係るセキュリティ設定の助言や支援
・Microsoft 365 の機能を実装するための支援

　※実施期間は4weeksから8weeks程度を想定しております。
　※お客様からのご要望、提供いただく情報と、その内容次第で期間は変動します。
　※作成物：基本設計書、パラメータシート、運用設計書、運用手順書　等

・情報セキュリティ管理規程等管理策文書の修正や追加文書策定の支援


　※実施期間は8weeks程度からを想定しております。
　※お客様からのご要望、提供いただく情報と、その内容次第で期間は変動します。
　※作成物：情報セキュリティ管理規程等文書への修正または追加の文書案　等
上記サービスの実施により、お客様のMicrosoft 365を活用したリモートワーク環境のセキュリティ対策がより強固なものとなります。
リモートワーク時代でも、社内での業務と変わらない業務環境を実現することができ、生産性向上への一助になると思っております。

オプションサービス

Microsoft 365 に関するサービスを幅広くラインナップしております。
PDCAに則り、計画策定支援から導入・評価・改善計画立案までワンストップで提供することが可能です。

・セキュリティ対策マップ策定支援（計画・改善）
・情報セキュリティ管理規程等の見直し支援（計画・改善）
・Microsoft365環境の運用監視
・情報持ち出し対策支援（実行）
・ハラスメント対策支援（実行）
・コンプライアンスアセスメント（評価）
・脅威可視化アセスメント（評価）
・監査（評価）