説明
情報セキュリティ戦略計画の主な目標は、情報資産とリソースを保護することです。
リスク評価計画とHデータ保護計画を作成し、セキュリティガバナンスを確立することは、情報資産とリソースの保護を実現するセキュリティ戦略計画で使用されるツールを指します。

セクション：情報セキュリティガバナンス

セクション：情報セキュリティプログラムの管理
Explanation:
理想的には、IT部門に自動整合性チェックの開発を要求することが望ましいですが、問題の一時的な性質を考えると、共有フォルダーに厳格なアクセス許可を設定することでリスクを軽減できます。運用スタッフは書き込みアクセスのみを持ち、支払いスタッフは読み取りアクセスのみを持ち、管理者を含む他のすべての人は許可されないようにする必要があります。情報セキュリティ意識向上プログラムおよび/または不正行為を行わないという合意に署名することは、従業員による試みを阻止するのに役立つ可能性があります。ただし、内部統制が緩んでいるときに従業員が個人的な利益を得る可能性がある限り、次のような違法な活動に着手する可能性があります。支払いファイルの変更として。PCマクロは、制御レポートを使用して開発するための安価な自動化ソリューションです。でも、調整プロセスはエンドユーザーグループによって実行されるため、健全な独立性または職務の分離は期待できません。したがって、このオプションでは十分な証拠が得られない場合があります。