調達時のセキュリティ要件とは？

調達時には、利用部門が守る資産、利用条件、許容停止時間を明確にし、技術・運用・契約要件へ落とす。 ▍なぜ正解 資料の業務要件を、後の評価や契約で確認できるセキュリティ要件に変換している。 ▍よくある間違い 締結後では、必要な機能や責任を契約条件に組み込みにくい。 価格だけでは、情報資産に必要な保護水準を評価できない。 利用部門が知る業務要件と影響を調達条件から落としてしまう。 ▍試験の狙い 調達時の情報セキュリティ要求事項を扱う。