システム開発業務における情報セキュリティの確保について

プロジェクトマネージャ（PM）は，システム開発プロジェクトの遂行段階における情報セキュリティの確保のために，個人情報，営業や財務に関する情報などに対する情報漏えい，改ざん，不正アクセスなどのリスクに対応しなければならない。

PMは，プロジェクト開始に当たって，次に示すような，開発業務における情報セキュリティ上のリスクを特定する。

• データ移行の際に，個人情報を開発環境に取り込んで加工してから新システムに移行する場合，情報漏えいや改ざんのリスクがある
• 接続確認テストの際に，稼働中のシステムの財務情報を参照する場合，不正アクセスのリスクがある

PMは，特定したリスクを分析し評価した上で，リスクに対応するために，技術面の予防策だけでなく運営面の予防策も立案する。運営面の予防策では，個人情報の取扱時の役割分担や管理ルールを定めたり，財務情報の参照時の承認手続や作業手順を定めたりする。立案した予防策は，メンバに周知する。

PMは，プロジェクトのメンバが，プロジェクトの遂行中に予防策を遵守していることを確認するためのモニタリングの仕組みを設ける。問題が発見された場合には，原因を究明して対処しなければならない。

あなたの経験と考えに基づいて，設問ア〜ウに従って論述せよ。