是正処置報告書¶
1. 基本情報¶
- 発行日：2025-01-07
- 対象部門：＿＿＿＿＿＿＿＿
- 報告者：＿＿＿＿＿＿＿＿
- 承認者：ISMS内部監査責任者
2. 不適合事項の概要¶
| No | 不適合の内容 | 該当規格・管理策 | 区分 (Major/Minor) | 発生日 |
|---|---|---|---|---|
| 1 | 例：退職者アカウントが削除されていなかった | ISO/IEC 27001 A.8.2 ユーザ登録・削除 | Minor | 2025-01-05 |
3. 是正処置計画¶
| No | 是正処置内容 | 責任者 | 完了期限 |
|---|---|---|---|
| 1 | 退職者アカウントを即時削除し、棚卸手順を文書化 | 情報システム管理者 | 2025-02-15 |
4. 実施結果¶
| No | 実施日 | 実施内容 | 確認者 |
|---|---|---|---|
| 1 | 2025-01-10 | アカウント削除実施済み、証跡ログ添付 | 内部監査責任者 |
5. 効果確認¶
- 是正処置の効果が確認できたか：☑ Yes / ☐ No
- 確認日：2025-02-20
- 確認者：＿＿＿＿＿＿＿＿
6. 備考¶
- 必要に応じて追加改善策をここに記載する。
改訂履歴¶
| 改訂日 | 版数 | 内容 | 承認者 |
|---|---|---|---|
| 2025-01-07 | v1.0 | 新規制定 | 沈 燁 |