クラウドベースのメッセージングおよびコラボレーション・プラットフォームの導入計画段階で最も重要なのは、プラットフォームにアップロードできるデータの種類を決定することです。これは、データの性質、機密性、価値に応じて、データの種類ごとにセキュリティ、プライバシー、コンプライアンスの要件が異なる可能性があるためです。例えば、個人データ、財務データ、健康データ、知的財産データは、クラウドでの収集、保存、処理、共有方法を規定する様々な法律や規制の対象となる可能性があります。したがって、プラットフォームにアップロードされるデータの種類を特定して分類し、プラットフォームが組織のデータ保護ポリシーと基準を満たしていることを確認することが不可欠です1。
クラウドベースのメッセージングおよびコラボレーション・プラットフォームの買収計画段階では、プラットフォームにアップロードできるデータの種類ほど、他の選択肢は重要ではありません。選択肢Aのロールベース・アクセス制御ポリシーは、役割と責任に基づいて、プラットフォーム上のどのデータやリソースに誰がアクセスできるかを定義するメカニズムです。ロールベース・アクセス制御ポリシーは、データセキュリティとアカウンタビリティの確保に重要ですが、プラットフォーム買収後に設計・実装することも可能です2。選択肢Cのプラットフォームへのユーザーのオンボーディングおよびオフボーディングプロセスは、プラットフォーム上のユーザーアカウントとアクセス権を有効化または無効化する手順です。ユーザーのオンボーディングおよびオフボーディングプロセスは、ユーザーのIDとライフサイクルの管理に重要ですが、プラットフォーム買収後に開発・実行することも可能です3。選択肢Dの管理者アクティビティ確認プロセスは、プラットフォーム上で管理者が実行するアクションとイベントを監視・監査する方法です。管理者アクティビティ確認プロセスは、不正または悪意のあるアクティビティを検出・防止するために重要ですが、プラットフォーム買収後に構築・実行することも可能です4。
参考文献:
* クラウド メッセージングおよびコラボレーション サービス - Maryland.gov DoIT4
* MessageBirdがリアルタイム通知とアプリ内メッセージングプラットフォームPusherを3500万ドルで買収 | TechCrunch2
* SymphonyはCloud9 Technologies3の買収により金融市場コミュニケーションをリードする
* クラウドメッセージングとコラボレーション | Sumo Logic

ITガバナンスの目標は、ITパフォーマンスの向上、最適なビジネス価値の実現、そして規制遵守の確保です。これらの目標達成を支える重要な実践は、ITとビジネスの戦略的整合性です（選択肢A）。整合性を実現するには、他のすべての選択肢をビジネスプラクティスと戦略に結び付ける必要があります。

説明/参照:
Explanation:
オープンシステムとは、サプライヤーが提供するコンポーネントのインターフェースが公開標準で定義されているシステムであり、異なるベンダーのシステム間の相互運用性を高めます。一方、クローズドシステムでは、コンポーネントは独自の標準に基づいて構築されるため、他のサプライヤーのシステムは既存のシステムとインターフェースできない、あるいはインターフェースしようとしません。