評価基準 No.4-1-2-8
管理者IDの管理手続

要求事項 No.4-1-2 管理者IDの管理手続

管理者IDの発行・変更・削除の手続を定めること。

評価基準 No.4-1-2-8（★3）

・管理者IDの付与・変更・削除並びにサーバ及びネットワーク機器の設定内容の変更を行う権限を業務上必要な役員、従業員、派遣社員及び受入出向者に限定すること。

対象外となるための条件

該当なし

適合基準

①管理者 ID の付与・変更・削除を行う権限を、業務上必要な役員、従業員、派遣社員及び受入出向者に限定していること。

②サーバ及びネットワーク機器の設定内容を変更する権限を、業務上必要な者に限定していること。

①ID 管理規程等を確認し、管理者 ID の付与・変更・削除を行う権限を、業務上必要な役員、従業員、派遣社員及び受入出向者に限定していることを確認する。

②サーバ及びネットワーク機器の設定変更手順等を確認し、サーバ及びネットワーク機器の設定内容を変更する権限を、業務上必要な者に限定していることを確認する。

▶質問

①管理者 ID の付与・変更・削除を行う権限を付与している従業員等の範囲を質問する。

②サーバ及びネットワーク機器の設定内容を変更する権限を付与している従業員等の範囲を質問する。

▶閲覧

原則として実施しない。

▶観察

原則として実施しない。