個人情報保護法 (PoPIA) 準拠レポート

責任者は、個人情報の紛失、損傷、または不正な破棄を防止するための適切かつ合理的な技術的および組織的対策を行うことにより、自身の所有または制御下にある個人情報の完全性と機密性を保証する必要があります。

責任者は、個人情報への不正なアクセスや処理を防止するための適切かつ合理的な技術的および組織的対策を行うことにより、自身の所有または管理下にある個人情報の完全性と機密性を保証する必要があります。

責任者は、その所有者またはその管理下にある個人情報に対して、合理的に予測可能なすべての内部および外部のリスクを特定するための合理的な手段をとらなければなりません。

責任者は、識別されたリスクに対して適切な保護手段を確立し、維持するために、合理的な手段をとらなければなりません。

担当者は、保護手段が効果的に実施されていることを定期的に確認するための合理的な手段をとらなければなりません。

担当者は、新規のリスクまたは以前に実装された保護手段の不備に応じて、保護手段が継続的に更新されるようにするための合理的な手段を講じる必要があります。

担当者は、一般に適用される可能性がある、または特定の業界または専門的なルールや規則の面で要求される、一般的に受け入れられている情報セキュリティの実施および手順を十分に考慮する必要があります。

アクセスを許可する前に、外部の関係者が参加したビジネスプロセスから組織の情報と情報処理設備へのリスクを識別し、適切な制御を実装する必要があります。

特定されたすべてのセキュリティ要求は、組織の情報または資産へのアクセスを顧客に許可する前に解決されるものとします。

すべての従業員、下請け会社、サードパーティユーザーの情報および情報処理機能へのアクセス権は、彼らの雇用、契約、または合意の終了時に削除されるか、変更時に調整される必要があります。

必要なシステムパフォーマンスを確保するには、リソースの使用をモニターおよび調整し、将来の容量要件を予測する必要があります。

あらゆるタイプの通信機能の使用による情報交換を保護するために、公式の交換ポリシー、手順、制御を整備する必要があります。

パブリックネットワークを経由する E コマースに関連する情報は、不正行為、契約上の問題、不正な開示と変更から保護されるものとします。

オンライントランザクションに関連する情報は、不完全な送信、誤ったルーティング、不正なメッセージの変更、不正な開示、不正なメッセージの複製、再生を防止するために保護されるものとします。

公開されているシステムで利用可能にされている情報の完全性は、不正な変更を防止するために保護される必要があります。