システム管理基準の活用留意点と中小企業での適用可能性

システム管理基準(平成30年)の前文において、本基準は情報システムの重要性や組織の規模に応じて選択的に活用できるものであり、大企業だけでなく中小企業における情報システム化戦略・実践の自己診断や監査の尺度としても有効に活用できる旨が明記されています。したがって正解はウです。 組織の規模や環境に応じて必要な項目を選択・調整して活用すべきであり、一律・網羅的な適用を強制するものではありません。 情報セキュリティ管理基準との併用や、システム管理基準内のセキュリティ項目を活用することが可能です。 組織の実情やリスク評価に合わせて適切にカスタマイズ(追加・削除・修正)することが推奨されており、そのまま丸ごと採用することを求めているわけではありません。

システム管理基準(平成30年)では,前文において同基準の活用における留意点について記述している。記述内容として,適切なものはどれか。

出典令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問3
ア
システム管理及びシステム監査の趣旨を実現するためには,同基準にのっとって網羅的に管理項目を適用しなければならない。
イ
情報セキュリティの監査・管理を実施する場合には同基準ではなく,情報セキュリティ管理基準に基づいて監査・管理を実施しなければならない。
ウ
大企業だけでなく,中小企業向けの情報システム化戦略,情報システム化実践に関わる適切な自己診断及び監査にも使用できる。
エ
同基準を基に企業などが独自の管理基準を策定する場合には,同基準に規定された管理項目を,可能な限りそのまま採用することによって,管理の有効性を高める。