情報セキュリティマネジメント試験 情報資産のリスク評価・対応計画 練習問題 第9問: 開発部門は、承認した「復元手順の整備」をリスク対応計画に記載する。部門の計画ルールでは、実施項目、必要な資源、責任者、完了予定日、結果の評価方法をそろえてから着

正解: 4. 復元手順を整備する。作業時間と検証環境を確保し、田中の責任で9月30日までに実施する。指定データの復元後、内容の一致と所定の業務操作を確認して結果を記録する。

指定データの復元後に内容と業務操作を確認する案は、実施項目、作業時間と検証環境、責任者、期限をそろえ、指定された復元確認まで評価方法に含めています。 期限がなければ完了予定時期が決まらず、責任者がなければ結果を確認する責任の所在が不明です。また、手順書のファイルがあることと、その手順で必要なデータを復元して利用できることは同じではありません。今回の計画では、後者を確かめるという評価条件まで記載します。人名・日付・評価条件は架空の社内計画の与件です。

関連キーワード: リスク対応計画・責任者・実施結果の評価