教科書で学ぶシステム監査の意義・種類・体制
定義情報セキュリティ監査は、組織の情報資産を守るための管理策がリスクに見合って整えられ、有効に働いているかを、独立した立場で検証・評価する監査である。
解説ここでの管理策とは、情報の機密性・完全性・可用性を保つためのアクセス制限や持出しのルールなどを指す。監査人は、ルールが決められているかだけでなく、実際に守られているかまで確かめる。
たとえ金庫の鍵や入退室記録だけでなく、机の上に置きっぱなしの書類まで含めて、会社の情報がきちんと守られているかを点検員が見て回るようなものです。