悪意のある第三者によるなりすましサイト（フィッシングサイト）の対策について教えてください。

• フィッシングサイト作成への対抗策
  CSP（コンテンツセキュリティポリシー）によるXSS対策は行っています。
  
  
• フィッシングサイトに対処する社内手続きの整備
  WebページのURL情報を表示しております。
  Webサーバの電子証明書を取得し、サイト運営主体の実在性の証明をしております。フレームを利用する場合、子フレームのURLを外部パラメータから生成しないように実装しております。
  利用者がログイン後に移動するページをリダイレクト機能で動的に実装しているWebサイトについて、リダイレクト先のURLとして使用されるパラメータの値には、自サイトのドメインのみを許可しています。

<関連リンク>

サービス運営にあたり、証明書の数・更新期限を管理していますか。