情報セキュリティマネジメント試験 科目A ストラテジ 練習問題 第8問: 販売部門が使ってきた旧販売システムは、新システムへの移行を終えたので廃止し、サーバと記録媒体を撤去することになった。旧システムは在庫管理システムとデータを連携し

正解: 3. 廃棄計画で関連システムやサービスを明らかにし、重要なデータは媒体に応じ再利用できない方法で廃棄し結果を記録する。

「廃棄計画で関連システムやサービスを明らかにし、重要なデータは再利用できない方法で廃棄し結果を記録する」が適切です。経済産業省のシステム管理基準 (令和5年4月26日改訂) の廃棄プロセスは、まず廃棄計画を策定し、廃棄に必要な関連システム又はサービスを明確にするとしています。廃棄の実施では、構成要素や廃棄物を再利用できない方法で廃棄し、データの記録媒体の特性に応じて不正防止や機密保護の対策を講じ、特に重要なデータは廃棄の結果を記録・保管するとしています。「先に撤去してから連携先への影響を調べる」は計画の前に作業を進める点、「立会いと結果の記録を行わない」は重要なデータの廃棄への立会いと結果の記録・保管を欠く点、「初期化して他部門へ再配備」は再利用できない方法で廃棄する点を外しています。廃棄も計画・実施・検証の流れで管理すると押さえましょう。

関連キーワード: 情報システム廃棄・廃棄計画・システム管理基準・データの消去