P078 PMS内部監査チェックリスト(安全管理措置:技術的安全管理措置「個人情報を取扱う情報システムの動作確認時の対策」)

個人情報保護マネジメントシステム(PMS)の内部監査を実施する場合の要点について次に示します(「JIS Q 15001:2006規格」に遵守)ので、チェックリスト作成の参考に願います。
①情報システムの動作確認時のテストデータとして個人情報を利用していない。
②情報システムの変更時に、それらの変更によって情報システム又は運用環境のセキュリティが損なわれないことを検証している。など
マキ コーポレーション 「個人情報保護対策」より