「システム監査基準」、「システム管理基準」を読む　その３

概要等

　土曜日は、「システム監査基準」、「システム管理基準」を読むと決めました
　今回は、システム管理基準の内容なのですが、システム管理基準はチェックリストになっています。チェックリスト項目をすべて書いてもしょうがないので、チェックリストの見出しについてかいていきます。この各見出しそれぞれに対して、数項目、チェック項目があります。

I．情報戦略
１．全体最適化
１．１　全体最適化の方針・目標
１．２　全体最適化の承認
１．３　全体最適化の策定
１．４　全体最適化の運用

２．組織体制
２．１　情報システム化委員会
２．２　情報システム部門
２．３　人的資源管理の方針

３．情報化戦略

４．情報資産管理の方針

５．事業継承計画

６．コンプライアンス


II．企画業務

１．開発計画

２．分析

３．調達



III.開発業務

１．開発手順

２．システム設計

３．プログラム設計

４．プログラミング

５．システムテスト・ユーザ受け入れテスト

６．移行


IV．運用業務

１．運用管理ルール

２．運用管理

３．入力管理

４．データ管理

５．出力管理

６．ソフトウェア管理

７．ハードウエア管理

８．ネットワーク管理

９．構成管理

１０．建物・関連設備管理


V.保守業務

１．保守手順

２．保守計画

３．保守の実施

４．保守の確認

５．移行

６．情報システムの廃棄


VI．共通業務

１．ドキュメント管理
１．１　作成
１．２　管理

２．進捗管理
２．１　実施
２．２　評価

３．品質管理
３．１　計画
３．２　実施

４．人的資源管理
４．１　責任・権限
４．２　業務遂行
４．３　教育・訓練
４．４　健康管理

５．委託・受託
５．１　計画
５．２　委託先選定
５．３　契約
５．４　委託業務
５．５　受託業務

６．変更管理
６．１　管理
６．２　実施

７．災害対策
７．１　リスク分析
７．２　災害時対応計画
７．３　バックアップ
７．４　代替処理・復旧



こんなかんじです。