その他令和7年8月29日

監査におけるテスト中の情報システムの保護に関する管理策

掲載日

令和7年8月29日

号種

号外

原文ページ

p.152

出典：官報発行サイト（内閣府）の掲載情報をもとに整理しています。重要な確認は公式原文を基準にしてください。

原文確認推奨

抽出テキストだけで判断せず、必要に応じて原文画像または PDF で確認してください。

本文と原文の対照

まず左側の本文を読み、必要な箇所だけ原文ページで確認できる構成です。

原文対照の表示オプション

テキスト位置ガイドを表示非公開領域をマスクする

令和7年8月29日|p.152

左の本文を選ぶと、右側の官報原文画像で該当箇所を照合できます。

公式原文あり本文テキスト画像照合可誤りを報告

8d-8.34監査におけるテスト中の情報システムの保護

管理策:運用システムのアセスメントを伴う監査におけるテスト及びその他の保証活動を計画

し、テスト実施者と適切な管理層との間で合意する。

目的:監査及びその他の保証活動が運用システム及び業務プロセスに与える影響を最小限に

抑えるため。

詳細管理策

<84-8.34.1監査におけるテスト中の情報システムの保護のための管理策の実施

については、次の事項を守る。

a)システム及びデータへのアクセスに関する監査要求は、適切

な管理層の同意を得る。

b)技術監査におけるテストの範囲を、合意し、管理する。

c)監査におけるテストは、ソフトウェア及びデータの読出し専

用のアクセスに限定する。必要な情報を取得するために参照

専用のアクセスを利用できない場合、監査人に代わって必要

なアクセス権をもつ経験豊かな実務管理者がテストを実行す

る。

d)アクセスを許可する場合、許可する前にシステムへのアクセ

スに使用する装置・機器のセキュリティ要求事項を確立し、

検証する。

読み込み中...

テキスト領域

選択中

非公開 (PII)

関連する新着公告を見逃さないために

Pro プランでは会社名・機関名・キーワードを監視条件として保存し、新着掲載を継続確認できます。14日間無料で試せます。