【第6回】「企業の現状を『見える化』し、セキュリティ統制基盤の強化へ」（後編）

これまで5回にわたってセキュリティ統制の実現を通して、内部統制をどう実現すべきかを解説してきた。最終回となる今回は、前回紹介した「QOH(Quality Operate Hawkeye)」が単なる社員のPC操作記録ツールではないという点を明らかにしつつ、クオリティ株式会社（以下、クオリティ）が提案するセキュリティ統制の重要なポイントを振り返ってみよう。 2008/02/19 12:00

【第5回】「企業の現状を『見える化』し、セキュリティ統制基盤の強化へ」（前編）

これまで、企業の内部統制に向けたIT統制は「セキュリティ統制」が要であるという話から、社内クライアントPCの集中管理（第1回、第2回）、またそれを低コストで導入、運用できるASPの利用（第3回、第4回）を紹介してきた。だが結局のところセキュリティ統制は、最終的に社員一人一人のモラルや管理意識に委ねられる部分が大きい。そこで、社員の情報セキュリティの意識向上を促すために、クライアントPCによる作業の「見える化」が効果を発揮する。本稿では、この「見える化」がなぜセキュリティ統制につながるのかを、ログ管理ツールを例に挙げながら説明していく。 2008/02/05 00:00

【第4回】「自社管理の手間を削減するASP、SaaS活用術」（後編）

前回、日本版SOX法施行に向けて企業がすべき対策としてセキュリティ統制の重要性を解説した。セキュリティ統制は4つのステップにもとづいて実現していくことになるが、その中でもIT資産の把握が重要なポイントとなる。IT資産の把握にはツールを使うのがもっとも効率的だが、中小企業では初期導入コストや専任の管理者の不在などが高いハードルとなりやすく、管理ツールの導入が難しいのが実情だ。そんな中小企業に対してクオリティ株式会社（以下、クオリティ）が提供しているソリューションが「ISM（IT Security Manager）」である。今回はISMがどのようなサービスなのか、そしてこれによって何が実現できるのかを追ってみたい。 2008/01/22 00:00