テクノロジ系 / セキュリティ
組織における内部不正防止ガイドライン
組織における内部不正防止ガイドラインは、従業員など内部者による情報持出しや不正利用を防ぐための管理策をまとめた指針です。
もう少し詳しく
このガイドラインは、内部不正そのものの説明ではなく、内部不正を起こしにくくし、発生時に早期発見できるようにするための組織的・人的・技術的対策を整理したものです。権限の最小化、ログ取得、退職時の権限削除、職務分掌、教育、相談窓口、処分ルールなどを組み合わせ、内部者が不正を行う「動機・機会・正当化」を減らす考え方が重要です。
試験での見方
例：退職予定者の大量ダウンロードを検知できるようにログを保存し、退職時にはアカウントを停止し、重要データへのアクセス権を定期的に見直す。
FEでは、内部者による情報持出し、退職者アカウント、過剰権限、ログ監視、職務分掌、教育などが出たら、このガイドラインが示す内部不正防止策として判断します。