IT資格用語解説応用情報技術者試験・情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）情報処理安全確保支援士試験・情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）情報セキュリティマネジメント試験・情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）
例外の規程
更新日:
用語解説
例外の規程は、業務上やむを得ない理由でセキュリティのルールを守れないときに、どのような申請と承認の手順を経れば例外を認めるかを定めた規程です。
■ 試験で押さえるポイント
例外を認める期間、範囲、代わりの対策を明確にします。
承認した例外は記録し、期限が来たら見直します。
例外を一切認めないと、隠れてルールを破る（シャドーIT）原因になります。
■ 過去問での着眼点
例外は、正式な手続で承認し、記録して管理することがポイントです。
例: 開発の試験のために一時的にUSBメモリの使用を認める場合、期間と担当者を決めて承認を記録します。