テープへの不正アクセスを物理的に防止することは、明らかにセキュリティ上の懸念事項であり、オペレーション セキュリティ ドメインの機能と見なされます。出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, 71 ページ。

システム開発ライフサイクル 概念定義 機能要件の決定 保護仕様 開発 設計レビュー コードレビュー ウォークスルー システムテストレビュー 認証と認定 メンテナンス
224-228 ページ タイトル: CISSP 学習ガイド。

机上演習では、緊急管理チームのメンバーが
グループは会議室に集まり、それぞれの責任と緊急事態への対応について話し合います。災害復旧/緊急管理計画のテストシナリオにはいくつかの種類があります。
レベルがあり、さまざまな名前で呼ばれることがあります。主な階層
災害・緊急時のテスト計画の種類を以下に示します。
チェックリストのレビュー。計画はビジネス部門に配布され、レビューされる。
徹底性と有効性でユニットを評価します。
テーブルトップ演習または構造化されたウォークスルーテスト。
緊急管理グループが会議室で会合する
彼らの責任と、彼らがどのように
計画を実行して緊急事態に対応します。
ウォークスルー訓練またはシミュレーションテスト。緊急管理
グループと対応チームは実際に緊急対応を行う
応答関数はテストを歩いて実行することで、
実際に回復手順を開始する。
テーブルトップエクササイズ。
機能訓練。医療などの特定の機能をテストします。
対応、緊急通知、警告および通信
手順、機器、必ずしもすべてではないが
すぐに避難訓練も行われます。
指定されたエリアへの避難経路と、
人員の会計がテストされます。
並行テストまたは本格的な演習。実際の緊急事態
可能な限り忠実にシミュレートします。参加者全員が参加します
本当の緊急事態に対応するには、
コミュニティや外部組織でテストを実施します。
実際の生産処理の一部を停止することが含まれます。
出典: ビジネスおよび産業向け緊急管理ガイド、
連邦緊急事態管理庁、1998年8月および
『コンピュータ セキュリティの基礎』、Deborah Russell および GT Gangemi, Sr. 著
（オライリー、1992年）。

セクション: ソフトウェア開発セキュリティ

組織が移転を計画する場合、データ セキュリティの観点から最も重要な考慮事項は、既存のセキュリティ要件に対する新しい施設のギャップ分析を実行することです。ギャップ分析は、システムまたはプロセスの現在の状態と望ましい状態の違いを特定して評価するプロセスです。この場合、ギャップ分析では、古い場所と新しい場所で実装されているセキュリティ制御と対策を比較し、対処する必要があるギャップや弱点を特定します。ギャップ分析は、新しい施設で必要なセキュリティ改善を実施するために必要なコストとリソースを決定するのにも役立ちます。
その他のオプションは、移転に関連するデータ セキュリティ リスクに直接対処するものではないため、ギャップ分析を実施することほど重要ではありません。防火および検知システムが人員を保護するのに十分であることを確認することは、データ セキュリティの問題ではなく、安全上の問題です。建築計画を確認して非常口がいくつあるかを判断することも、データ セキュリティの問題ではなく、安全上の問題です。災害復旧および事業継続 (DR/BC) 計画の改訂は良い方法ですが、予防策ではなく、事後対応策です。DR/BC 計画は、組織が災害から復旧し、通常の業務を再開する方法を概説した文書です。DR/BC 計画は、移転時だけでなく、定期的に更新する必要があります。