管理者権限

IT統制ではアクセス管理が重要である。システムオーナー部門の承認を得たうえで、情報システム部門がアクセス権の設定作業を行うのが正しいコントロールである。しかし、情報システム部門が管理者権限を持つためにシステムオーナー部門の承認を得ずにアクセス権を設定しまうことが発生するという落とし穴がある。