説明
バックアップ ドライブをオフサイトのストレージ施設に送る前に、最も重要なことは、強力な保護基準でドライブを暗号化することです。これは、暗号化によって、情報が傍受されて組織や顧客に危害を加えることができない効果的なセキュリティが確保されるためです。暗号化によって、ドライブが輸送中または保管中に紛失、盗難、または破損した場合でも、不正アクセス、変更、または削除からデータを保護できます。バックアップ ドライブの暗号化は、医療記録、犯罪記録、緊急通信などの機密情報や個人を特定できる情報を扱う公共安全機関にとって特に重要です12。

受信システムに転送されないレコードを識別して修正するプロセスがない組織にとって、最も良い推奨事項は、システム間でデータの自動調整を実行するソフトウェアを実装することです。これにより、データの整合性と完全性が維持され、エラーや不一致がタイムリーに検出されて解決されます。データ ファイルの暗号化、復号化、電子署名を有効にすると、データのセキュリティと信頼性は向上しますが、データの正確性や一貫性は向上しません。コーダーがシステム間でデータの手動調整を実行すると、人為的エラーや非効率性が生じやすくなります。システム間のデータ転送を可能な限り自動化すると、データの損失や破損の可能性は減りますが、完全に排除することはできません。参照: IS 監査および保証標準、セクション「標準 1202: 計画におけるリスク評価」

セクション: 情報資産の保護
Explanation:
コンプライアンス テストでは、コントロールが設計どおりに動作し、管理ポリシーと手順に準拠した方法で適用されているかどうかを判断します。たとえば、IS 監査人がプログラム ライブラリ コントロールが適切に動作しているかどうかを懸念している場合、IS 監査人はサンプル プログラムを選択して、ソース バージョンとオブジェクト バージョンが同じかどうかを判断します。言い換えると、コンプライアンス テストの一般的な目的は、監査人が依存する予定の特定のコントロールが、予備評価で監査人が認識したとおりに動作していることを監査人に合理的に保証することです。