組織のセキュリティ要件を製品機能と運用証拠に結び付ける

要約

• - 要件ごとに適用文書と版、対象範囲、担当者、実装箇所、試験方法と実際の証拠を記録します。
• - IRON MINDのローカルアカウント、権限、成果物の版、QA・承認記録、監査・復旧ツールを組織の運用手順と関連付けます。
• - SSO、外部マルウェア検査、SCMは選択連携です。計画段階のCDS Guard連携を実機転送試験の完了として記録しません。
• - 2026年10月6日改訂。過去の統制数や自己評価点は現行の適合証拠ではありません。外部認証と顧客検収は別の手続きで判断します。