附属書A解説

アクセス制御方針で定めたルールを、実際のシステム設定（フォルダやファイルの権限設定、アプリケーションの機能制限など）として反映させることがこの管理策の役割です。
権限設定が方針とずれていないか、定期的に確認することも重要です。
アクセス制限の設定は、フォルダやファイルの単位だけでなく、システムの機能単位（閲覧はできるが編集はできない、など）でも行うことができます。
異動や退職の際に、設定した制限が確実に見直されているかを確認する運用もあわせて必要です。
在籍中でも部署異動があった場合は、異動前の部署で使っていたアクセス権限が残っていないか、あわせて確認することが望まれます。