27-21. 第21章. 人的、組織的、技術的、物理的対策の実施手順に基づいた実施

21-1. ECサイトの構築とセキュリティ機能の実装と運用
　ECサイトを例にとり、「デジタル・ガバメント推進標準ガイドライン」に準拠した手順で、企画から要件定義、調達、設計・開発、運用保守までの流れと、セキュリティ機能の実装方法を解説しています。
非機能要件のうちセキュリティに関する要件は、リスクアセスメントを実施して作成した適用宣言書をもとに決定します。
SaaSやパッケージソフトウェアを導入する際に非常に重要なプロセスであるFit&Gap分析については、具体例を含めて解説しています。

章を通した気づき・学び
　「デジタル・ガバメント推進標準ガイドライン」は、中小企業でも活用できる重要なことが数多く記載されています。情報システムを導入する際は、本ガイドラインを参考にすることで、セキュリティ対策を考慮した、効果的な情報システムの導入が可能です。
要件定義におけるセキュリティ要件は、組織で作成した適用宣言書をもとに決定することが重要です。情報資産におけるリスクを考慮して適切なセキュリティ要件を決めることで、情報システムのセキュリティ対策を強化することができます。