新しいデータ分類プロセスを実装する際に最も見落とされやすい領域は、エンドユーザー コンピューティング (EUC) システムです。EUC システムは、エンドユーザーによって開発またはカスタマイズされるアプリケーションまたはツールであり、多くの場合、正式な IT の関与や承認はありません。EUC システムには、組織のポリシーと標準に従って分類および保護する必要がある機密データまたは秘密データが含まれている場合があります。ただし、EUC システムは、正式な IT システムと同じ制御、監視、または文書化の対象とならず、データ分類プロセスの範囲に含まれない場合があります。したがって、EUC システムは、データ漏洩、不正アクセス、または非準拠の重大なリスクをもたらします。その他の領域 (B、C、および D) は、IT 部門またはデータ所有者によってより可視性と管理性があるため、見落とされる可能性は低くなります。参考文献: IS 監査および保証ガイドライン 2202: 証拠収集手法、CISA レビュー マニュアル (デジタル版)、第 5 章: 情報資産の保護、セクション 5.2: データ分類

これは、組織が、中断や災害が発生した場合に業務を継続する能力に対するクラウド ドキュメント ストレージ ソリューションの潜在的な影響を考慮していないことを意味するため、IS 監査人の最大の懸念事項です。BCP は、危機の最中および危機後に重要なビジネス機能を維持または再開するために実行する必要がある手順とアクションの概要を示すドキュメントです。クラウド ドキュメント ストレージ ソリューションの実装など、組織の IT インフラストラクチャ、システム、プロセス、または依存関係に大きな変更があった場合は常に、BCP を更新する必要があります。IS 監査人は、BCP が組織の IT 環境の現在の状態を反映していること、およびクラウド ドキュメント ストレージ ソリューションに関連するリスク、課題、および機会に対応していることを確認する必要があります。
他のオプションは、BCP が更新されないことほど懸念されるものではありません。
* ユーザーは、更新された利用規約に署名する必要はありません。これは小さな懸念事項ですが、組織の事業継続性に大きな脅威を与えるものではありません。利用規約は、クラウド ドキュメント ストレージ ソリューションなどの IT リソースの使用に関するルールとガイドラインを定義するドキュメントです。ユーザーは、責任と義務を認識し、組織のポリシーと標準に準拠するために、更新された利用規約に署名する必要があります。ただし、これは危機的状況で組織が業務を継続する能力には影響しません。
* ユーザーは新しいシステムについてトレーニングを受けていません。これは中程度の懸念事項ですが、組織のビジネス継続性に支障をきたすものではありません。新しいシステムについてユーザーをトレーニングすることは、ユーザーがシステムを効果的かつ効率的に使用できるようにし、システムのセキュリティやパフォーマンスを損なう可能性のあるエラーや誤用を回避するために重要です。ただし、これによって組織が危機時にデータにアクセスしたりデータを復元したりできなくなるわけではありません。
* モバイル デバイスは暗号化されていません。これは深刻な懸念事項ですが、組織のビジネス継続性に直接影響するものではありません。モバイル デバイスの暗号化は、紛失や盗難の際に、そこに保存されているデータを不正アクセスや漏洩から保護するセキュリティ対策です。ただし、これは、独自の暗号化メカニズムを持つクラウド ドキュメント ストレージ ソリューションに保存されているデータの可用性や整合性には影響しません。

セクション: 情報資産の保護
説明/参照:
定められた目標に対する計画とテストの成功を測定する方法を持つことが重要です。
したがって、観察のみに基づいた評価ではなく、結果を定量的に測定する必要があります。
テストの結果を定量的に測定するには、すべての活動を測定する一般的なステートメントが必要です。
BCP中に実行されるため、効果的な計画であることが最も保証されます。選択肢AとBは
定量的であるが、特定の分野に関係するもの、または1つの視点、つまり
結果の正確さと経過時間。
出典: 情報システム監査および管理協会、公認情報システム監査人 2002
マニュアルの第 5 章「災害復旧と事業継続性」(269 ページ) を参照してください。