■ ความปลอดภัยของเครือข่าย
สำหรับเครื่องมือบางส่วนที่ต้องการมาตรการความปลอดภัยโดยเฉพาะ เราได้ดำเนินการปิดระบบโดยใช้ VPN และจำกัด IP address ที่สามารถเชื่อมต่อได้
■ ความปลอดภัยของบัญชีผู้ใช้
โดยหลักการแล้ว เราออกรหัสผู้ใช้หนึ่งรหัสต่อหนึ่งคนและไม่อนุญาตให้ใช้รหัสผู้ใช้ร่วมกัน
การออกบัญชีผู้ดูแลระบบการผลิตและการให้สิทธิ์ทั้งหมดจะดำเนินการภายใต้การอนุมัติของผู้รับผิดชอบด้านความปลอดภัยข้อมูล และเรามีการตรวจสอบบัญชีผู้ใช้และสิทธิ์เป็นประจำ
การเข้าถึงสภาพแวดล้อมโครงสร้างพื้นฐานการผลิตจำเป็นต้องใช้การยืนยันตัวตนแบบสองขั้นตอน และคำสั่งการดำเนินการทั้งหมดบนโครงสร้างพื้นฐานการผลิตจะถูกบันทึกและตรวจสอบ
เมื่อมีการออกบัญชีผู้ดูแลระบบต่างๆ เราได้กำหนดและใช้งานนโยบายรหัสผ่านที่สอดคล้องกับ NIST SP 800-63B ตามที่ระบุไว้ในคู่มือความปลอดภัยข้อมูล
อนึ่ง เนื่องจากกระทรวงมหาดไทยได้เผยแพร่ข้อมูลว่าไม่จำเป็นต้องเปลี่ยนรหัสผ่านเป็นประจำ เราจึงไม่ได้ดำเนินการให้มีการเปลี่ยนรหัสผ่านเป็นประจำ
http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/business/staff/01.html