セキュリティ
共通・固有分担の管理策
Hybrid Control
読み：きょうつうこゆうぶんたんのかんりさく
共通・固有分担の管理策は、組織共通の提供者と対象システム側が、管理策の実装や運用の一部ずつを受け持つ形です。
01初心者向け
まず意味をつかむ
本社が社員の認証を行い、経費アプリの担当が誰に承認権を与えるかを決める場合、両方の仕事がそろってアクセスを守れます。
02実務者向け
仕事でどう使うか
管理策ごとに共有側の提供範囲、システム側の設定と試験、境界での通知、障害時の連絡責任を定義します。評価には両側の証拠をそろえます。
03専門家向け
判断を一段深める
分担した活動の依存を分析し、共通基盤が変わる際の影響評価を組み込みます。一部の継承が、管理策全体の評価済みを意味するかを確認します。
IN PRACTICE
具体例で考える
職員ポータル刷新で、基盤側が認証結果を提供し、アプリ側が退職者の権限反映を試験して、共同で記録を提出しました。
理解を助けるための架空の例です。共通の実装
システム固有の実装
合わせた評価
分担ごとの証拠を揃えて管理策を評価する。
ここは誤解しやすい
「共同責任」の一言で終えると、誰も通知を担当しない境界ができます。作業と証拠の所有者を具体的に置きます。
この知識を、組織の力へ。