【要点】 ◎不十分なセキュリティ提案はインシデント時の責任リスクを高める。RFP依存では不十分で、ベースラインと記録管理が重要 (土屋 貴史(NECセキュリティブログ)