A社の場合

セキュリティ対策代替案の案出／第1次評価

方針	企業内ネットワークのWWWサーバへの 社外からのアクセス → 不許可 (ファイアウォール) 秘密情報を指定された以外の社員が 不当に見るのを防止
運用管理指針	利用ログ情報を取得 定期的なデータバックアップ
ユーザー教育	WWW利用のための教育

システム全体―定期的なログ情報の監視

＜ ＞