8. システム開発及び保守

項目	内容
改訂日	2024.04.01
適用範囲	当社が独自に開発・運用する情報システム

1. 新規システム開発および改修

当社が独自に情報システムの新規開発または改修を行う場合は、以下の事項を考慮して実施する。

情報システムの設計および開発においては、利用するソフトウェア、ライブラリ等に関する脆弱性を識別し、必要な対策を講じる。

脆弱性への対処は、Dependabot、Renovate 等の自動化された仕組みによる更新を基本とし、当該更新の適用および影響確認は、システム管理者またはこれと同等の役割を担う者が行う。

情報システムの開発および改修は、運用環境とは分離された環境で実施する。

新規開発または改修を行った情報システムについては、システム管理者またはこれと同等の役割を担う者が、必要な情報セキュリティ対策が講じられていることを確認した上で、運用環境へ反映するものとする。

情報システムの保守は、原則として当社内で実施する。

当社が利用するソフトウェア、ライブラリ、クラウドサービス等について、既知の脆弱性やサポート終了に関する情報を把握し、必要に応じて対応を行う。

情報システムの開発または保守に業務委託者が関与する場合は、以下を遵守する。

情報システムの仕様、構成または設定に変更を加える場合は、以下を考慮して実施する。

変更内容は、必要に応じて関連する記録に反映する。