IT資格用語解説情報処理安全確保支援士試験・情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）情報セキュリティマネジメント試験・情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）
例外の規程
更新日:
用語解説
業務上のやむを得ない理由により、どうしてもセキュリティルールを守れない場合（例：開発テストのために一時的に外部媒体の持ち込みを許可してほしい等）に備えて、 「どのような申請・承認手順を踏めば例外措置を認めるか」を定めたルール です。
■ 試験で押さえるポイント
例外を許さない厳しすぎるルールは、結果として「隠れて違反する（シャドーIT）」原因となるため、適切に管理された例外ルートを用意することが重要です。