システムリスク管理の規程の事例を教えて下さい。

システムリスク管理の方針、ならびに規程作りで悩んでおります。
どなたかサンプルになる事例がありましたら教えて下さい。

No.1 回答者： nekochan04 回答日時： 2014/01/06 02:37

一人一人にＰＣ、ＩＤを付与して作業したＰＣを特定する必要があると思います。

そうしないと、万が一、情報が漏れたり不正が合ったりした場合、誰がやったか特定することが困難になるからです。

例えば、ある女性がストーカー被害に遭っていて、情報開示しないように役所に依頼したとします。
しかし、ストーカー犯人が探偵を使って、役所から女性の居所を聞き出し、女性が殺されたとします。１人１ＰＣ１ＩＤを徹底しないと、ＰＣで照会作業をした人を割り出すことができません。