𝕏yo retweeted
SCSの解説書を見てたのですが、私物スマホをMFAとして業務利用することは適用範囲ではないとのこと!MFAの為だけに業務端末は配らなくてよい。と国が言っています。
>役員又は従業員が個人所有する端末を業務に利用する場合(BYOD:Bring Your Own Device)、それらの端末は適用範囲に含めること。ただし、業務上の通話、SMS(Short Message Service)及び多要素認証のためだけに利用する機器は、適用範囲から除くことができる。
「SCS評価制度の評価用ガイド等」を公開しました。これらのガイドは、★3・★4の自己評価・第三者評価に関する手続き等を解説しています。
詳細はウェブページをご覧ください。
・SCS評価制度 要求事項・評価基準:
ipa.go.jp/security/scs/requi…

























