情報処理安全確保支援士 2012年 春期 問24

変更を実装する前に、変更がセキュリティ管理策に与える影響のアセスメントを 行わなければならない。

JIS Q20000-1の情報セキュリティ管理では、変更を実装する前に、その変更がセキュリティ管理策に及ぼす影響のアセスメントを行うことが要求される。予防処置や構成品目原本の書庫管理、変更のリスク・影響評価は他プロセスの要求で、セキュリティへの影響評価が固有の要求。