Northstar Security Assurance · 統制例外
Security Standard 5.2 · 2026-09-20 review
3例外
2承認済
0重大リスク
SEC-EX-041監視センサー ingest-east-2 と専用ゲートウェイ間
ベンダー更新は次回保守窓まで適用できず、即時更新は計測停止を招く。
送信元を専用VLANに限定し、受信側ACLと証明書期限アラートを有効化する。
Observability Platform
Security Duty OfficerGRC-APR-2841
2026-10-01 → 2026-10-30
SEC-EX-044夜間バッチ専用の移行アカウント svc-ledger-import
対話ログインをせず、作業停止を避けるため段階的にワークロードIDへ切り替える。
鍵をVaultで短期ローテーションし、送信元IPと実行時刻を監視する。
Finance Data Ops
Identity Control Lead
2026-09-28 → 2026-10-15
SEC-EX-047地域規制データの隔離アーカイブ保管庫
移管先の鍵管理検証が完了するまで旧保管形式を読み取り専用で保持する。
ネットワークを切断し、復号鍵を二者承認のHSMに保管する。
Records Platform
Data Protection OfficerGRC-APR-2858
2026-10-05 → 2026-11-01