情報セキュリティマネジメント 2018年 秋期 問38

請負契約においては、委託側の事務所で作業を行っている受託側要員のシステ ムへのアクセスについて、アクセス管理が妥当かどうかを、委託側が監査できる ように定める。

請負契約においては、受託側要員に対する委託側責任者の指揮命令が行われて いることを、委託側で監査する。

外部委託で開発した業務システムの品質管理状況は、委託側で監査せず、受託 側で監査する。

機密性が高い業務システムの開発を外部に委託している場合は、自社開発に切 り替えるよう、監査結果の報告において改善勧告する。