セキュリティ
運用認可審査資料一式
Authorization Package
読み：うんようにんかしんさしりょういっしき
運用認可審査資料一式は、認可責任者が残留リスクを評価し、運用を認めるか判断するためにまとめる文書と証拠です。
01初心者向け
まず意味をつかむ
システムの守り方、点検で分かった弱点、今後直す計画をそろえ、運用を許可する人が確認できるようにします。
02実務者向け
仕事でどう使うか
適用する制度に沿って、システムの計画、評価報告、是正の計画、必要な概要を揃えます。資料の版と対象構成を合わせます。
03専門家向け
判断を一段深める
評価後に構成が変わった場合は既存証拠が使える範囲を判断します。是正の予定だけで現時点のリスクが消えた扱いにならないようにします。
IN PRACTICE
具体例で考える
社内申請の更改では、管理策評価後に外部接続先が変わり、追加評価と是正計画の更新を資料に含めてから審査を受けました。
理解を助けるための架空の例です。管理策と対象構成
評価結果と是正計画
残留リスクの判断資料
文書の対象構成と版を揃えて判断者へ渡す。
ここは誤解しやすい
資料が一式そろったことと、認可が下りたことを区別します。決定と条件は審査資料に対応づけて別に記録します。
この知識を、組織の力へ。