ISMS 内部監査での指摘事項

USB メモリの使用を，定められた手順に従って許可していた。

個人情報の誤廃棄事故を主務官庁などに，規定されたとおりに報告していた。

マルウェアスキャンでスパイウェアが検知され，駆除されていた。

リスクアセスメントを実施した後に，リスク受容基準を決めていた。