S1.1-16 では、製品に関する情報提供をユーザに対して行うことを要求しています。
ここで言う製品に関する情報とは、以下を指します。
-
初期設定の方法やパスワード変更の実施手順等、サイバーセキュリティに影響が生じる設定や使用方法について、安全に利用できる手順を示した情報
-
製品のセキュリティアップデートの重要性や必要性、アップデートを行わない場合の影響等を周知する仕組みや実施方法
-
アップデートを行わなかったときに想定される事故や障害・一般的に想定される事故や障害に対する免責事項
-
製品のサポート期限
-
製品内に守るべき情報資産が残留したまま廃棄や中古販売されることで想定されるリスクや、データ消去を含む製品の安全な利用終了方法
標準状態の ABOS では、製品に関する情報提供を以下のように行っています。
例として Armadillo-IoTゲートウェイ G4 の製品マニュアルへのリンクを示します。
情報の提供方法や方針の参考にしてください。
初期設定の方法やパスワード変更の実施手順等
製品のセキュリティアップデートの重要性や必要性、アップデートを行わない場合の影響等
アップデートを行わなかったときに想定される事故や障害・一般的に想定される事故や障害に対する免責事項
製品のサポート期限
情報資産が残留したまま廃棄・転売されるリスク、製品の安全な利用終了方法
