セキュリティポリシー実装のガイドライン（３）

2. ユーザー権限と資格

   1. 特権および権利

      □	各ユーザーアカウントに許可された権限とその変更を記録しているか
      □	権限の変更に各ユーザーから申請書が提出されているか

      
      

   2. 記録の保持

      □	ユーザーアカウントの変更を記録しているか
      □	規定外の変更をしていないか