「基礎基準」はすべての対策について実施する必要があるのか。

「基礎基準」は、金融情報システムが最低限適用する基準としておりますが、最終的に実施するかは、実施しなかった場合の残存リスクへの対応を含めたIT資源の配分等まで考慮して判断することとなります。したがって、場合によっては「基礎基準」の一部の対策を実施せず、代替策を実施するか、残存リスクとして受容するケースもあると考えられます。 ＜ガイドライン記載箇所＞ Ⅱ.フレームワーク　1.(2)