ナレッジベースとは?

セキュリティ文書を一元管理するリポジトリであるナレッジベースについて学びましょう。

Procurize Questionnaire は、セキュリティ文書の管理と共有のプロセスを簡素化します。ナレッジベースは、セキュリティ文書を追加、維持、共有できる中心的なリポジトリです。

ナレッジベースに保存された文書は、組織内で共有でき、新しいバージョンを追加して維持でき、セキュリティ質問票で再利用できます。同じ文書を何度もアップロードする代わりに、ナレッジベースを利用して文書の最新セットを管理し、そこから簡単に共有できます。

ナレッジベースに追加すべき文書は?

まず、見込み客や顧客からよく求められる文書から始めましょう。例としては以下が挙げられます。

  • ISO 27001 レポート
  • SOC レポート
  • 情報セキュリティポリシー
  • ペネトレーションテストレポート

これらの文書をナレッジベースに保存すれば、Trust Page に簡単に公開でき、今後のセキュリティ質問票への対応時にすぐに追加できます。

ナレッジベースの使い方を始める

Procurize Questionnaire のサイドバーメニューから ナレッジベース > 文書 に移動します。組織内にまだセキュリティ文書が追加されていない場合は、空のパネルと「追加」ボタンが表示されます。ボタンをクリックして最初の文書を追加しましょう。

注意: ナレッジベースを変更するにはエディタ権限が必要です。詳細は ロールと権限をご覧ください。

文書がありません

表示されるモーダルウィンドウで、文書の内容を入力するか、ファイルまたはウェブリンクからアップロードします。サポートされている形式は PDF、DOC/DOCX、RTF、ODT、MD、TXT、HTML です。

文書を追加 - ステップ 1

次に、文書の名前と組織内での一意な識別子を入力します。

文書を追加 - ステップ 2

最終ステップでは、文書の状態、カテゴリ、および組織のプロジェクトへのコンプライアンスを選択します (プロジェクトが組織内に作成されている場合にプロジェクト選択が可能です。詳細は プロジェクト 記事をご参照ください)

文書を追加 - ステップ 3

この方法で、セキュリティ質問票に必要なすべての文書を追加してください。有効 (Enabled) 状態の文書は、AI の自動入力機能で使用されます。

文書一覧

参考:

関連記事

プロジェクトの開始方法

Procurize のユーザー権限は何ですか?

1 時間以内でポリシーを Procurize に移行する方法

B2B SaaS がすぐに利用できるべき上位 10 のコンプライアンス文書

トップへ
言語を選択