本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
ISMS GUIDE

ISMSガイド

附属書A解説

ISO27001附属書Aの技術的管理策のひとつである「開発環境、試験環境及び本番環境の分離」を解説します。

ISO27001認証の取得と運用を支えるイラスト
GUIDE CATEGORY ISMSガイド

附属書A解説

GUIDE

開発環境、試験環境及び本番環境の分離

「開発環境、試験環境及び本番環境の分離」とは?

開発環境、試験(テスト)環境、本番環境をそれぞれ分離し、本番環境への意図しない影響を防ぐ管理策です。

開発中の未検証なプログラムが誤って本番環境に反映されてしまうと、重大な障害につながるおそれがあります。
環境ごとにアクセスできる担当者を分ける、本番環境へのデータ反映には承認手続きを設けるといった運用が一般的です。
環境の分離が不十分だと、開発中の不具合のあるプログラムが誤って本番環境に反映され、サービス停止などの重大な障害につながるおそれがあります。
小規模な組織では、クラウドサービス上に安価に試験環境を用意できる場合もあります。
本番環境のデータをそのまま開発・試験環境にコピーして使う場合は、8.11のデータマスキングとあわせて検討する必要があります。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ