評価基準 No.4-1-2-2
管理者IDの管理手続

要求事項 No.4-1-2 管理者IDの管理手続

管理者IDの発行・変更・削除の手続を定めること。

評価基準 No.4-1-2-2（★3）

・管理者権限を付与する役員、従業員、派遣社員及び受入出向者を限定したうえで、管理者IDについて以下のいずれかを適用すること。

-管理者IDを共有しない。

-やむを得ず管理者IDの共有が必要な場合(例えば、システムの仕様により、使用人数分のIDを発行することができない場合)は、共有の管理者IDを利用したユーザを特定できるようにすること。

対象外となるための条件

該当なし

適合基準

①管理者権限を付与する役員、従業員、派遣社員及び受入出向者を限定したうえで、管理者 ID について以下のいずれかを適用していること。

-管理者 ID を共有しない。

-やむを得ず管理者 ID の共有が必要な場合（例えば、システムの仕様により、使用人数分の ID を発行することができない場合）は、共有の管理者 ID を利用したユーザを特定できるようにすること。

①ID 管理規程、ID 管理台帳、ID 管理システム等を確認し、管理者権限を付与する役員、従業員、派遣社員及び受入出向者を限定したうえで、管理者 ID について以下のいずれかを適用していることを確認する。

-管理者 ID を共有しない。

-やむを得ず管理者 ID の共有が必要な場合（例えば、システムの仕様により、使用人数分の ID を発行することができない場合）は、共有の管理者 ID を利用したユーザを特定できるようにする。

▶質問

管理者 ID の共有に係る手続について定めた文書の文書名を質問する。

▶閲覧

管理者 ID の共有に係る手続について定めた文書を閲覧し、管理者 ID の共有について、以下のいずれかの手続きが適用されていることを確認する。

-管理者 ID を共有しない。

-やむを得ず共有 ID が必要な場合（例えば、システムの仕様により、使用人数分の管理者 ID を発行することができない場合）は、共有 ID を利用したユーザを特定できるようにする。

▶観察

原則として実施しない。