情報システム

Information systems

従業員のアカウントと端末を管理し、権限とセキュリティを運用し、障害や事故に対応し、システムの導入と変更を行い、データのバックアップと復旧を担う部署。

ワークフロー

• アカウントの発行と削除入社に合わせてアカウントを発行して権限を付け、異動で権限を見直し、退職に合わせてアカウントを停止し、データを引き継いで削除するまでの流れ。
• 端末の調達・貸与・回収端末の申請を受けて調達し、設定して貸し出し、紛失や故障に対応し、返却された端末を初期化して再利用か廃棄をするまでの流れ。
• 権限とセキュリティの運用権限の申請を承認して付け、定期に棚卸をして不要な権限を外し、脆弱性の情報を確かめて更新を適用し、パスワードと多要素認証の決まりを運用するまでの流れ。
• 障害とセキュリティ事故の対応障害や不審な動きを見つけて受け付け、影響を見極めて暫定の対処をし、個人データの漏えい等のときは報告と本人への通知をして、復旧し、原因と再発防止を記録するまでの流れ。
• システムの導入と変更業務からの要望を受けて要件を整理し、候補を比べて稟議で決め、設定と試験をし、利用者に案内して本番に反映するまでの流れ。
• バックアップと復旧取る対象と頻度を決め、取得の結果を確かめ、復旧の試験をし、データが消えたときに戻すまでの流れ。

近い APQC PCF の要素

• 8.0 Manage Information Technology (IT)