HOME»情報セキュリティスペシャリスト平成27年秋期»午前Ⅱ 問24
情報セキュリティスペシャリスト平成27年秋期 午前Ⅱ 問24
午前Ⅱ 問24
入出力データの管理方針のうち，適切なものはどれか。
分類
マネジメント系 » サービスマネジメント » サービスの運用
正解
ア
解説
- 正しい。出力された情報を引き渡す際に紛失、改ざん、情報漏えい等のリスクがあるので、これらを防ぐための引渡し手続等のルールを定め、遵守していることが大切です。
- たとえ一定期間利用されていなくても、何かのタイミングで必要なデータかも知れません。情報システム部門の判断で出力を停止するのではなく、利用部門に問い合わせて確かめた上で停止する手順であることが求められます。
- 入力データの作成、入力の実施、入力後の確認等は、入力管理ルールに従って行う必要があります。一般的には入力データの作成や入力に関わった部門に照会した上で修正が行われるので、情報システム部門の判断で修正するのは不適切です。
- 証憑となる取引情報は、誤り防止、不正防止、機密保護のため、また税法の定めにより一定期間保存しておかなくてはなりません。