平成26年度春期 システム監査技術者 午後Ⅱ 問2

障害対応監査の確認ポイント

可用性を支える平常時の備えと、障害発生後の対応・復旧・振り返りが、組織的な管理の流れとしてつながっているかを、監査で確認するための一般的な視点を手順として整理する。

この問題で問われていること

一つの焦点として、障害への備えから発生時の判断、復旧後の見直しまでが、担当者の経験だけに依存せず、記録と確認を通じて継続的に管理されているかという点に注目する。

視点

監査では、制度や手順の名称そのものではなく、必要な活動が定義され、実施状況を示す記録が残り、結果を次の改善へ反映できる構造になっているかを整理する。

確認ポイント

• 備えと対応の各段階で、担当と判断基準が明確になっているか。
• 実施結果や判断の経緯を、後から追跡できる記録があるか。
• 障害後の評価が、手順や体制の見直しに結び付いているか。

解説

本問は、障害を完全に排除するのではなく、可用性確保と障害発生後の対応を組み合わせてサービス・業務への影響を抑える監査について問う。システム、障害、影響、コントロール、監査手続を一貫して結び付けることが重要です。

問題の全体像

問題文は、情報システムの用途拡大により障害の影響が大きくなる一方、ハードウェアの老朽化や構成の複雑化によって障害を完全に防ぐことは難しいという状況を示している。そのため、機器の一部に不具合があっても全体への影響を回避・縮小する可用性確保のコントロールだけでなく、障害を早期に発見し、迅速に復旧し、原因分析、再発防止、関係者への連絡・報告まで行う障害対応のコントロールが必要になる。提示された公式解答例の出題趣旨でも、これらのリスクとコントロールを踏まえて監査手続を設定する知識・技能が問われている。したがって、設問アからウまで、同じ情報システムと障害を軸に、業務影響、管理策、監査で確認する証拠を一貫させて論述することが狙いです。

設問ア

まず、答案全体の前提となる情報システムを具体的に設定する。システムの目的、利用部門・利用者、主要な機器やネットワーク、外部サービスとの依存関係、業務上の重要性を簡潔に示す。その上で、実際に発生した又は発生を想定した障害を、原因や発生箇所が分かる粒度で述べ、停止・性能低下・データ利用不能などの状態を明確にする。さらに、どのサービスや業務が、誰に、どの程度、どの期間影響を受けるかを、業務停止、処理遅延、顧客対応、売上や信用への影響などと結び付ける。800字以内なので、システムの説明を広げ過ぎず、後続の設問イとウで扱うコントロールや監査手続につながる障害を一つ又は少数に絞ることが重要です。

設問イ

設問アで示したシステムと障害に対応させ、コントロールを二つの観点に分けて具体化する。可用性確保では、機器や回線などの単一障害点を減らす構成、故障時の切替え、バックアップ、復旧訓練、性能・稼働監視、保守や変更の管理など、障害が起きても影響を抑える仕組みを述べる。障害対応では、異常の検知と記録、障害の重要度判定、担当者へのエスカレーション、初動対応と応急復旧、原因分析、再発防止策、関係者への連絡・報告を述べる。単に対策を列挙するのではなく、各コントロールが設問アのどのリスクを抑え、サービスや業務への影響をどのように小さくするかを示す必要がある。提示された出題趣旨が重視する早期発見、復旧、原因調査、再発防止、適時の連絡・報告を、システム固有の運用として書き込むと具体性が出る。

設問ウ

設問イで挙げたコントロールが実際に設計・運用され、障害時に有効に機能するかを確認する監査手続を、可用性確保と障害対応に分けて記述する。可用性確保については、可用性の目標や業務上の許容停止時間、構成図、冗長化や切替えの設定、バックアップの取得状況と復元テスト記録、監視通知、保守・変更記録、障害訓練の結果などを確認対象とする。障害対応については、対応手順、役割分担、重要度基準、連絡先と報告基準、障害チケットや時系列記録、原因分析報告、再発防止策の実施状況を確認する。確認方法として、規程・記録の閲覧、担当者への質問、設定や現場運用の観察、サンプル障害の追跡、テストや訓練結果の再確認などを組み合わせ、存在だけでなく適時性、網羅性、実効性を評価する。採点講評では、コントロールを一般論で述べるだけでなく、何を監査証拠として確認するかまで具体化することが求められている。

学習のポイント

リスク、コントロール、監査証拠、実効性評価を具体例で結び付ける力を養う。