情報セキュリティ監査基準
更新日:
用語解説
情報セキュリティ監査基準は、経済産業省が定めた、情報セキュリティ監査を行うときの監査人の行為の規範です。監査の判断の尺度には、情報セキュリティ管理基準を使います。
■ 試験で押さえるポイント
監査人には、独立性、客観性、職業倫理、専門的な能力、正当な注意などが求められます。
監査の目的によって、保証型の監査と助言型の監査があります。
不特定多数の利害関係者の情報を扱う情報システムには、保証型の監査を定期的に行い、結果を開示することが有用とされています。
保証型か助言型かは、監査を依頼する人のニーズによって決めます。
監査の種類 | 目的 | 報告の内容 |
|---|---|---|
保証型の監査 | 情報セキュリティ対策が適切であることを一定の水準で保証する | 保証の意見（適切である等） |
助言型の監査 | 対策の改善に役立つ助言を行う | 問題点と改善の提言 |
■ 過去問での着眼点
保証型と助言型は排他的ではなく、組み合わせることもできます。どちらを先に行うべきという決まりもありません。