別紙

１３．VPN 装置へのアクセス元 IP アドレスを保守業者等に制限しているか
VPN 装置への不正アクセスを防ぐため、アクセス元 IP アドレスを制限して
いるか、回答を選択してください。保守業者がアクセスするだけで機能を果
たせると考えられ、それ以外のアクセスについては制限されるのが一般的で
す。保守事業者に照会し、現状を確認してください。

【ガイドラインにおける該当箇所と概要】
ガイドライン 6.11 章（P.42）C.最低限のガイドラインにて、リモートメン
テナンスを実施する場合は、必要に応じて、適切なアクセスポイントの設定、
プロトコルの限定、アクセス権限管理等、不必要なログインを防止するための
対策を実施すること、と求めています。