ツールを利用してSOX法に対応する
セキュリティツールで作る内部統制

＜バックナンバー＞

内部統制におけるコンピュータの運用とEUC
セキュリティツールで作る内部統制（10）　今回はIT全般統制の最後の領域であるコンピュータ運用とEUCについて解説する
仕事の改善 2007/5/11
プログラム変更はIT全般統制のもう1つの鍵
セキュリティツールで作る内部統制（9）　今回は、セキュリティ以外の分野である「プログラム変更」と「コンピュータ運用」のうち、「プログラム変更」について説明する
日本版SOX法でプログラム開発に求められるもの
セキュリティツールで作る内部統制（8）　今回からは、日本版SOX法に関するセキュリティ以外の部分を解説していく。今回は特に「プログラム開発」について説明する
仕事の改善 2007/1/24
日本版SOX法に必要なセキュリティポリシーとは？
セキュリティツールで作る内部統制（7）　今回はセキュリティポリシーや外部委託など、これまで説明してこなかったセキュリティ分野における日本版SOX法対策を解説する
仕事の改善 2006/11/2
“正しいログ”と日本版SOX法の関係は？
セキュリティツールで作る内部統制（6）　今回は監査と監視をテーマに、主に内部統制や日本版SOX法において、ログに関して考えるべきことを解説していく
仕事の改善 2006/9/15
IT統制のキモとなる認証とアクセス制御とは
セキュリティツールで作る内部統制（5）　内部統制の具体的な内容の第2弾として、今回はITを利用したアクセス管理の考慮すべきポイントなどを説明する
統制の鍵となるシステムセキュリティ保証とは
セキュリティツールで作る内部統制（4）　今回からは少し踏み込んで日本版SOX法の具体的な内容に入っていく。まず、第1弾としてセキュリティの部分について解説する
日本版SOX法対応のためのIT内部統制とは？
セキュリティツールで作る内部統制（3）　これまで日本版SOX法の概要を説明してきたが、今回は日本版SOX法対応時に内部統制を実施する際の注意点などを紹介する
内部統制におけるITとCOBITの関係は？
セキュリティツールで作る内部統制（2）　今回は「内部統制でITをどう考えるべきか？」について考察し、その後にIT内部統制フレームワークであるCOBITを説明する
日米SOX法や内部統制とITの関係を理解しよう！
セキュリティツールで作る内部統制（1）　この連載では、日米SOX法やそこで求められている内部統制の概要、押さえるべきポイントなどをセキュリティの側面を交えて紹介する

筆者プロフィール
中島 浩光 （なかじま ひろみつ）
日本CA株式会社　カスタマーソリューションアーキテクト
1993年、アンダーセン・コンサルティング（現アクセンチュア）入社。同社の技術グループにおいて、幅広い業種のITプランニング、SI全般、運用、情報セキュリティ、プロジェクト管理などを経験。2000年ころから情報セキュリティを中心に活動。
2005年1月にCAに入社、2006年6月より現職。現在、セキュリティ製品を中心に顧客へのソリューション提案、アセスメントの実施、セミナーでの講演などを行う。
東京工業大学理工学研究科経営工学修士課程修了

IT戦略 新着記事
＠IT情報マネジメント 新着記事
この記事に対するご意見をお寄せください　managemail@atmarkit.co.jp

キャリアアップ

＠IT Sepcial
→ ＠IT情報マネジメント Special ヘ
＠IT Sepcial
→ ＠IT情報マネジメント Special ヘ

「ITmedia マーケティング」新着記事

天候と位置情報を活用　ルグランとジオロジックが新たな広告サービスを共同開発
ルグランとジオロジックが新たな｢天気連動型広告｣を共同開発した。ルグランが気象デー...

“AI美女”を広告に起用しない　ユニリーバ「Dove」はなぜそう決めたのか
Unilever傘下の美容ケアブランド「Dove」は、「Real Beauty」の20周年を機に、生成AIツー...

有料動画サービス　34歳以下では過半数が利用経験、4割は1日1回以上利用
「ニールセン・ビデオコンテンツ アンド アド レポート 2024」を基に、テレビ画面での動...

「ITmedia マーケティング」新着記事