フレームワーク
Exception Register
Exception Register
定義
セキュリティ基準からの例外を、理由、対象、期限、承認者、補完統制とともに管理する台帳。
詳細解説
例外は作った瞬間よりも、期限切れや所有者不明になった後が危険です。Exception Registerは例外を見える化し、棚卸しと期限管理を可能にします。
ポイント
- 例外の理由と期限を記録する
- 補完統制とリスク受容を紐づける
- 期限切れ例外は優先的に見直す
関連用語
よくある質問
Exception Registerとは？
セキュリティ基準からの例外を、理由、対象、期限、承認者、補完統制とともに管理する台帳。
Exception Registerについて詳しく知るには？
例外は作った瞬間よりも、期限切れや所有者不明になった後が危険です。Exception Registerは例外を見える化し、棚卸しと期限管理を可能にします。
Exception Registerのポイントは？
例外の理由と期限を記録する 補完統制とリスク受容を紐づける 期限切れ例外は優先的に見直す
同じカテゴリの用語（フレームワーク）
Access Certification
Access Certification
利用者のアクセス権が現在も必要で妥当かを、管理者や業務オーナーが定期的に確認・承認するプロセス。…
Access Package
Access Package
アプリ、グループ、サイトなど複数の権限を業務単位でまとめ、申請・承認・期限付きで付与する単位。…
Access Recertification
Access Recertification
既存のアクセス権が現在も必要かを、所有者や上長が定期的に再確認するプロセス。権限棚卸しの実務手法の一つ。…
Access Review
Access Review
ユーザー、グループ、管理者、外部共有、OAuthアプリなどのアクセス権が現在も妥当かを定期的に確認する活動。…
AI Red Teaming
AI Red Teaming
AIシステムの安全性、悪用耐性、プロンプト耐性、データ漏えいリスクを攻撃者視点で検証する評価活動。…
Asset Criticality
Asset Criticality
資産が事業やセキュリティに与える重要度。脆弱性対応、監視、復旧順序の優先度判断に使う。…