脆弱性の情報を確かめる

Check vulnerability information

製品の提供元や公的な機関から届いた情報を読み、自社で使っている製品が対象かを確かめ、影響を受けるシステムを一覧にする。

工程 7

担い手

• 情報システムの担当

受け取る物

• 脆弱性の情報　文書（取引先（仕入先・委託先）から届く）

渡す物

• 影響を受けるシステムの一覧　データ

判断

ある。自社の使っている製品と版が対象か。悪用された場合の影響と緊急度はどれくらいか。

取り消せない操作

含まない。

AIとの分担の目安

AIが下書きし、人が確かめる　判断があるため。

使う道具の種類

• 表計算ソフト

前後の工程

• 前　6 不要な権限を外す
• 次　8 セキュリティの更新を適用する