管理目標

セキュリティ上の配慮がなされていること

ソフトウェアに起因するセキュリティ事故を発生させないために、セキュリティの観点からもソフトウェア資産管理を実施する。可用性について考慮されていないと、ソフトウェア資産を必要な時に使用できず、業務が滞り機会損失が発生する可能性がある。また、ソフトウェアのバグが放置されているなどのセキュリティ上の配慮がされていないと、ハッキング等のセキュリティ事故が発生する可能性がある。

管理要件 セキ1 セキュリティ上必要な配慮がされていること 管理項目
コンピュータウィルス対策を実施している					〇
セキュリティを考慮した設定がされている					〇
バグフィックス等への対応を実施・記録している（パッチ等）					〇
組織の方針に沿わないソフトウェア、不必要なソフトウェアをインストールしない					〇

管理要件 セキ2 ソフトウェアを必要な時に使用できること（可用性） 管理項目
ヘルプデスクなどソフトウェア資産管理についてのサポート体制が整備されている				△	〇
標準的なソフトウェアについて、ユーザが申請してから提供までの標準リードタイムが設定されている				△	〇
障害や互換性を考慮したソフトウェアの選定をしている				△	〇

〇：管理項目が貢献する管理の目的 △：管理項目が副次的に貢献する管理の目的