@inproceedings{oai:ipsj.ixsq.nii.ac.jp:00201307,
 author = {森, 淳子 and 小山, 明美 and 小川, 隆一 and 竹村, 敏彦 and Junko, Mori and Akemi, Koyama and Ryuichi, Ogawa and Toshihiko, Takemura},
 book = {コンピュータセキュリティシンポジウム2019論文集},
 month = {Oct},
 note = {多くの企業では，ITシステム・サービスに関する業務を委託し，さらにその業務を再委託先等へと連鎖していくITサプライチェーンが展開されている．一方，ITシステム・サービスへの要求は複雑化しており，業務委託契約時に情報セキュリティに係る責任分界点が明確にされないままでシステム構築等が進められることもある．このような状況であれば，セキュリティリスクに直面した際トラブルなどになることも少なくなく，また，セキュリティリスクへの対応や収束の遅延につながることも懸念される．しかしながら，業務委託契約時において情報セキュリティに係る責任範囲を明確化するべき必要性が求められるが，慎重な意見も見受けられる．本研究では，このような背景を踏まえて，2018年11月に独立行政法人情報処理推進機構が実施した「ITサプライチェーンにおける情報セキュリティの責任範囲に関する調査」の委託先企業を対象とした調査結果を用いて，業務委託契約を行う際に契約書で情報セキュリティに係る要求事項に対する責任の範囲の記載の仕方と企業属性との関係について分析する．, Many companies consign work related to IT systems and services, and further chain that work to a subcontractor etc. The IT supply chain is being developed. On the other hand, the demand for IT system services is complicated, and outsourcing contracts in some cases, system construction may be promoted without clarifying the demarcation point for information security. In such a situation, there are many problems such as when you encounter security risks, and security There is also concern that response to the risk and delay in convergence may occur. However, at the time of outsourcing contract there is a need to clarify the scope of responsibility for the security, but some cautious opinions can be seen. With this background in mind, in this study, the Information technology Promotion Agency, Japan implemented the IT Supply Chain in November 2018.Using the results of the survey, When conducting a consignment agreement, the contract analyzes the relationship between the scope of responsibility for information security requirements and the company's attributes. Based on the results of the analysis, we propose that it is effective to create a template for contracts in order to strengthen security measures in the IT supply chain.},
 pages = {98--105},
 publisher = {情報処理学会},
 title = {ITサプライチェーンの責任範囲の実態から見た対策強化のための提案},
 volume = {2019},
 year = {2019}
}