情報システム監査人は、パフォーマンス ベースラインの開発を推奨し、ベースラインに対してシステムのパフォーマンスを監視して、システムを変更する決定を下すための経験的データを作成する必要があります。代替処理手順と保守マニュアルでは、システムのパフォーマンスは変わりません。認識されたパフォーマンスの低下の原因を知らずに変更を実施しても、より効率的なシステムにはならない可能性があります。

セクション: 情報資産の保護
Explanation:
重要な要素のミラーリングは、即時の回復を容易にするツールです。毎日のバックアップは、数時間以内に復元を行うことは適切ですが、即時に行う必要はありません。オフサイト ストレージとシステムの定期的なテストだけでは、継続的な可用性はサポートされません。

説明
技術組織の成熟度モデルは、IT 機能の目標、プロセス、および実践に関する進捗状況と能力を測定するツールです。成熟度モデルは、ギャップと改善領域の特定、および IT 機能の業界標準やベスト プラクティスに対するベンチマークに役立ちます。成熟度モデルの重要な側面の 1 つは、IT 機能とその利害関係者の役割と責任の定義と明確化です。RACI マトリックスなどの役割と責任のマトリックスは、プロジェクトまたはプロセスの各タスクまたは成果物について、誰が責任を負い、説明責任があり、相談相手であり、情報提供者であるかを明確にするドキュメントです。役割と責任のマトリックスは、作業の混乱、重複、または省略を回避するのに役立つほか、IT 機能とその顧客、パートナー、およびサプライヤー間の説明責任とコミュニケーションを確保できます。したがって、情報システム監査人は、技術組織の成熟度モデルを評価する際に、役割と責任のマトリックスのレビューに重点を置く必要があります。
標準操作手順 (SOP) は、日常的または反復的なタスクやプロセスを実行するための手順と指示を記述したドキュメントです。SOP は、IT 機能の一貫性、品質、コンプライアンスを確保するために重要ですが、成熟度モデルとは直接関係がありません。サービス レベル契約 (SLA) は、IT サービス プロバイダーとその顧客間の期待と義務を定義する契約です。SLA は、IT 機能の顧客満足度、パフォーマンス測定、紛争解決を確保するために重要ですが、成熟度モデルとは直接関係がありません。ビジネス レジリエンス プランは、IT 機能が中断や災害からどのように継続して運用されるか、または回復するかを概説したドキュメントです。ビジネス レジリエンスは、IT 機能の可用性、信頼性、セキュリティを確保するために重要ですが、成熟度モデルとは直接関係がありません。参考資料: 1: IT およびテクノロジーの成熟度モデル | Splunk 2: 責任割り当てマトリックス - Wikipedia 3: 役割と責任マトリックス - SDLCforms