ユーザー権限レビューの実行に主たる責任を負うべき人物または団体は、データ所有者です。ユーザー権限レビューは、IT 環境のデータとリソースに対するユーザーのアクセス権と特権を検証および確認するプロセスです。ユーザー権限レビューは、ユーザーが役割と機能を実行するために適切かつ必要なアクセス権を持っていることを確認し、不正または不適切なアクセスを防止または検出するのに役立ちます。データ所有者は、IT 環境のデータとリソースを定義、分類、および保護する権限と責任を持つ人物または団体です。データ所有者は、データとリソースのアクセス ポリシーと標準を確立して適用し、ユーザーのアクセス要求と変更を承認または取り消すのに役立つため、ユーザー権限レビューの実行に役立ちます。データ所有者は、データとリソースのアクセス パフォーマンスとコンプライアンスを監視して報告し、アクセス管理アクティビティの問題やギャップを特定して対処するのにも役立ちます。その他のオプションは、プロセスに関与する場合もありますが、ユーザー権限レビューの実行の主な責任者ではありません。 IT セキュリティ マネージャー、IT 担当者、データ管理者はすべて、ユーザー権限レビューのサポートや実装に役立つ役割や機能の例ですが、必ずしもデータやリソースを定義、分類、保護する権限や責任を持っているわけではありません。参考文献 = リスクおよび情報システム制御研究マニュアル、第 5 章、セクション 5.2.1、ページ 5-14。

は正しくありません。このグラフは定量分析の一環として作成されています。