情報セキュリティマネジメント試験基礎・応用
テーマ 08 / 64
役割を分けて確認する
ここだけ覚える申請と承認などの役割を分け、単独で不正や誤りが完結しにくい仕組みを作る。
順番に考える
- 1申請する役割
- 2承認する役割
- 3記録と相互確認
間違えやすいところ
役割を分けても、形だけの承認では効果が弱くなります。
問題で確かめる
支払先変更の申請者が自分で無条件に承認できる運用の改善はどれか。
答え・解き方を読む
別の権限を持つ担当者が内容を確認し承認する
申請と承認などの役割を分け、単独で不正や誤りが完結しにくい仕組みを作る。 役割を分けても、形だけの承認では効果が弱くなります。