「基礎基準」の中にある「必要である」は、すべての金融情報システムにおいて「必須対策」となるのか。 システム構成等の観点から適用する必要がない、あるいは適用できない場合には「必須対策」であっても適用は不要となります。例えば、外部接続しないシステムについて、外部接続管理に関する安全対策の適用は不要になると考えられます。 ＜ガイドライン記載箇所＞ Ⅱ.フレームワーク 1.(2)
