入出力データの管理方針｜情報処理安全確保支援士 平成27年 秋期午前Ⅱ試験 問24
出典：平成27年秋期 午前Ⅱ 問24
分野：サービスマネジメント（中分類） ／ サービスの運用
入出力データの管理方針のうち，適切なものはどれか。
- ア：出力帳票の受渡しは授受管理表などを用いて確実に行い，情報の重要度によっては業務部門の管理者に手渡しする。
- イ：出力帳票の利用状況を定期的に点検し，利用されていないと判断したものは，情報システム部門の判断で出力を停止する。
- ウ：チェックによって発見された入力データの誤りは，情報システム部門の判断で修正する。
- エ：入力原票やEDI受信ファイルなどの取引情報は，機密性を確保するために，データをシステムに取り込んだら速やかに廃棄する。
TSUNAGARU-ADVICE
まず押さえたいこと
入出力データの管理では、情報の重要度に応じて、誰に・どのように受け渡したかを確実に管理することが重要です。特に重要な出力帳票は、授受記録を残したり管理者へ直接手渡したりして、誤交付・紛失・情報漏えいを防ぐことが求められます。
迷ったときの判断軸
利用されていない帳票でも、情報システム部門だけの判断で出力停止するのは適切ではありません。また、入力データの誤りも、業務部門の確認なしに情報システム部門が勝手に修正すべきではありません。入力原票やEDI受信ファイルも、証跡や業務上の必要性を考慮して保存期間を定める必要があります。業務部門の責任・証跡の確保・重要情報の適切な受渡しという観点で判断しましょう。
科目Bにつなげるために
この論点は、支援士試験の科目Bで中心的に問われる可能性は高くありません。科目Aで入出力管理・証跡・責任分担の基本を押さえたら、科目B対策では、脅威・脆弱性・リスク・管理策・ログ分析・インシデント対応など、セキュリティ分野の重要論点を優先して深掘りしましょう。
入出力データの管理では、入力データや出力帳票を適切に管理し、情報の漏えい・改ざん・紛失などを防ぐことが重要です。
出力帳票を受け渡す場合は、誰が誰に渡したのかを授受管理表などで記録し、重要な情報については管理者へ直接手渡すなど、確実な管理を行うことが適切です。
したがって、アが適切です。
❌他選択肢が誤りの理由イ：出力帳票の利用状況を定期的に点検し，利用されていないと判断したものは，情報システム部門の判断で出力を停止する。
⇒出力帳票が業務上必要かどうかを判断するのは、通常はその帳票を利用する業務部門です。情報システム部門が独自の判断で出力を停止するのは適切ではありません。
ウ：チェックによって発見された入力データの誤りは，情報システム部門の判断で修正する。
⇒入力データの内容に責任をもつのは業務部門です。情報システム部門が内容を独自に判断して修正すると、誤ったデータに変更してしまうおそれがあります。修正は、業務部門の確認や承認に基づいて行う必要があります。
エ：入力原票やEDI受信ファイルなどの取引情報は，機密性を確保するために，データをシステムに取り込んだら速やかに廃棄する。
⇒入力原票やEDI受信ファイルは、後から取引内容を確認したり、入力データの正当性を検証したりするために必要になることがあります。そのため、保存期間などのルールに従って適切に保管し、必要がなくなった時点で安全に廃棄します。