ISMS・Pマークの資料管理画面を既存データと両立させる

稼働中の資料管理機能を増やすときは、新しく作成できることだけでなく、従来の記録を読み出せること、復元できること、閲覧が許可された範囲に限られることを同時に考えます。監査資料は、画面の見た目だけでは保存状態やアクセス条件を評価できません。

今回の対応

10月28日、資料管理用の4つのテーブルを追加しました。隔離した環境で148件を試験し、バックアップを復元できることとデータベースの整合性を確認しました。反映後には、資料管理画面に認証が適用されることも確かめました。

4つの表を追加するときの検証順

既存データのある状態に変更を適用し、関連する記録が壊れていないかを確認します。さらにバックアップを実際に復元し、復元後の整合性まで見ます。バックアップファイルが存在することと、使える状態に戻せることは検証内容が違います。アプリの自動試験と画面への認証も別の観測点です。

状況別の判断と次の対応

業務側が行う受入れ

本番利用に進む前には、資料の作成、保存後の再表示、承認者への引き渡しなど、組織が採用する流れで試します。今回の技術試験を、ISMSやPマークの審査合格、あるいは顧客データで承認処理が終わったという根拠にすることはできません。