処理と事業者
外部処理事業者を含め、デバイス、ローカルサーバー、クラウドのどこで何が動くかを特定します。
セキュリティとデータ
情報の行き先を明確に。
選択した構成が情報をどう処理、保存、保護するかを確認します。ITチームの審査に必要なデータフロー、ネットワーク依存、サポート責任をご請求ください。
セキュリティチームの確認事項。
保存と保持
会話とサービスデータを何を保存し、どこに保持し、どれだけの期間残すかに合意します。
アクセスと共用
社員と来訪者のデバイス利用方法と、関連情報へのアクセス権を定義します。
更新と接続
隔離構成を含め、更新経路、ネットワーク依存、保守手順を確認します。
調達とセキュリティ文書。
パイロット前に調達・セキュリティチーム向けの導入文書を用意します。データ取り扱い要件を共有いただければ特定の構成に照らして評価します。