『二つ星』を宣言する！　①自己診断 Part1　SECURITY ACTION（★★）解説

• 【診断内容】求められること
• パソコンやスマートフォンなど情報機器のOSやソフトウェアは常に最新の状態にしていますか？
• 《分類：技術的セキュリティ～会社や組織のネットワーク全体を守る対策～》
• 　
• 【解説】
• パソコンやスマートフォンのOSは、セキュリティ上の脆弱性に対応するため、頻繁にアップデートが行われています。 ウイルス感染や不正侵入を防止する観点から、常に最新の状態に更新しておくことが重要です。
• 　
• 【対応策1】費用をかけずに実施できる対策
• Windowsは毎月定期的に更新プログラムが提供されます。 定期的にアップデートの実施状況を確認し、確実に適用してください。 また、確認スケジュールや実施結果を記録として残すことも有効です。
• 　
• 【対応策２】システム活用による効率化
• サーバーを導入している場合は、Active Directory（AD）環境を構築することで、クライアントPCのアップデートを一元管理し、自動的に適用することが可能です。
• また､SKYSEAやISM CloudOne、LANSCOPEなどのIT資産管理ツールを活用することで、OSのバージョン管理や更新状況の把握を効率的に行うことができます。
• 　
• 【ポイント】
• OSのアップデートにより、不具合が発生する場合もあります。 そのため、「最新OSで事前検証を行い、問題がないことを確認したうえで全機器へ適用する」などのルールを策定し、適切に運用管理することが重要です。
•