セキュリティ
継続的な運用認可
Ongoing Authorization
読み：けいぞくてきなうんようにんか
継続的な運用認可は、稼働後の監視情報に基づき、権限を持つ責任者が残留リスクと認可の条件を継続的に見直す方法です。
01初心者向け
まず意味をつかむ
一度安全と判断した仕組みでも、機能を足したり新しい弱点が見つかったりします。変化を調べて使い続けてよいか判断します。
02実務者向け
仕事でどう使うか
監視対象、更新頻度、認可責任者に知らせる事象、証拠の保管先を定めます。条件を超えた場合の再評価や変更の承認につなげます。
03専門家向け
判断を一段深める
証拠が現在の構成を示すか、監視に空白がないかを評価します。重大な変化で必要な再判断と、通常の記録更新を区別します。
IN PRACTICE
具体例で考える
業務基盤で外部連携が追加され、影響を評価した結果を責任者へ提出し、認可の条件にログ監視の項目を加えました。
理解を助けるための架空の例です。監視と構成の変化
残留リスクの評価
認可条件の見直し
監視結果を権限者の判断へつなぐ。
ここは誤解しやすい
監視ツールが稼働しているだけで認可を維持したと扱いません。判断時点、残るリスク、条件を記録します。
この知識を、組織の力へ。