ITサービス運用における入出力データの保全・管理方針

出力帳票には企業の機密情報や個人情報が含まれる場合があるため,授受管理表(受渡簿)を用いて受渡しの記録(日付,受取者,部数等)を確実に残し,重要度が高い帳票は業務部門の管理者に手渡しするなどの厳格な受渡しを行うことがセキュリティ上および内部統制上適切です。したがって正解はイとなります。 各選択肢の解説は以下のとおりです。 帳票の要否判定や出力停止は業務部門(利用部門)の承認・合意を得て行うべきであり,情報システム部門の独断で停止してはなりません。 入力データの誤り修正はデータの発生源である業務部門に確認して行う必要があり,情報システム部門が独断で修正することは許されません。 入力原票や EDI 取引データは監査証跡や法令上の保管義務があるため,一定期間厳重に保存・管理しなければならず,速やかに廃棄してはなりません。

入出力データの管理方針の例として,適切なものはどれか。

出典令和6年度 秋期 応用情報技術者試験 午前 問57
ア
出力帳票の利用状況を定期的に点検し,利用されていないと判断したものは,情報システム部門の判断で出力を停止する。
イ
出力帳票は授受管理表などを用いて確実に受渡しを行い,情報の重要度によっては業務部門の管理者に手渡しする。
ウ
チェックによって発見された入力データの誤りは,情報システム部門の判断で迅速に修正する。
エ
入力原票や EDI 受信ファイルなどの取引情報は,機密性を確保するために,データをシステムに取り込んだ後に速やかに廃棄する。