システム監査技術者 2022年 秋期 問3

システム管理及びシステム監査の主旨を実現するためには、同基準にのっとって 網羅的に管理項目を適用しなければならない。

情報セキュリティの監査・管理を実施する場合には同基準ではなく、情報セキュ リティ管理基準に基づいて監査・管理を実施しなければならない。

大企業だけでなく,中小企業向けの情報システム化戦略,情報システム化実践に 関わる適切な自己診断及び監査にも使用できる。

同基準を基に企業などが独自の管理基準を策定する場合には、同基準に規定され た管理項目を、可能な限りそのまま採用することによって、管理の有効性を高める。