Question

ITサービスマネジメントの情報セキュリティ管理プロセスに対して、JIS Q 20000-1が要求している事項はどれか。

Accepted Answer

変更要求が情報セキュリティ基本方針及び管理策に与える影響を評価しなければならない。。JIS Q 20000-1の情報セキュリティ管理では、変更要求が情報セキュリティ方針および管理策に与える影響を評価することを要求している。予防処置や原本管理、変更可否判断は他プロセスの要求事項である。

Answer

潜在的な問題を低減させるために、予防処置を取らなければならない。

Answer

ディジタルの構成品目の原本を、物理的又は電子的にセキュリティが保たれた書庫で管理しなければならない。

Answer

変更要求が情報セキュリティ基本方針及び管理策に与える影響を評価しなければならない。

Answer

変更要求の受入れについての意思決定では、リスク、事業利益及び技術的実現可能性を考慮しなければならない。