ZDNet Japanからのお知らせ
- 注目のホワイトペーパー掲載企業
- APC Japan NECソフト クオリティ テクノブレーン FLUKEnetworks
情報システム管理者のためのSarbanes-Oxley IT内部統制実践ガイド
Sarbanes-Oxley は、米国史上もっとも広範囲に影響を及ぼす財務関連の規制法です。本法律では、企業の財務報告の正確性や信頼性に関してCEO やCFO 個人に責任を問います。また、全ての過失に関しては企業の役員が責任を問われます。
今後企業の役員は、財務報告と関連する内部統制のプロセス及び管理規定の策定、導入、監査の責任を問われます。現在、これらの業務はほとんどIT 部門が担当しています。
Sarbanes-Oxley では、上記の内容を404 条に19 行にわたって明文化しています。この19 行は2000 年問題以来、IT 業界に大きな波紋を呼んでいます。404 条が与える大きな影響として、もはやシステム管理者のみがIT を管理すれば良いということでは無くなったことが挙げられます。
Sarbanes-Oxley では、IT 内部統制の有効性や正確性を評価するためにIT インフラを細部まで調査します。もう一つ重要なポイントがあります。Sarbanes-Oxley では監査の基準を満たすための内部統制の必要条件をあえて明言していません。
本ドキュメントでは、Sarbanes-Oxley の概要とIT 内部統制に的を絞って説明しています。お客様とのやり取りを通して積んだ経験や研究をもとに、IT 内部統制を行うためのプロセス及び管理規定の策定、導入、ドキュメント化に関するガイドラインの作成に取り組んでいます。
本ドキュメントは、Sarbanes-Oxley に準拠するための特効薬になるとは考えていません。IT 管理者が内部統制の仕組みを作り上げるための雛型をいくつかご提供することを目的としています。
CNET_ID会員の方は、下記より続きの情報をダウンロードいただけます。
・ホワイトペーパーダウンロード後、CNET_IDご登録の個人情報の一部は「京セラコミュニケーションシステム株式会社」に提供されます。また同社よりこの資料に関するご案内を差し上げる場合がございます。
京セラコミュニケーションシステム株式会社 ご提供 ホワイトペーパー
-
情報システム管理者のためのSarbanes-Oxley IT内部統制実践ガイド
- 2005年7月11日 | 【システム開発】
-
nCircle技術白書 プロアクティブ(予防型)ネットワークセキュリティ
- 2005年7月11日 | 【システム開発】
システム開発 カテゴリ 新着
-
【導入事例】ヤマハ発動機株式会社
- 提供：データ総研 2006年5月9日 | 【システム開発】 ヤマハ発動機では、1980年代中盤よりシステム開発手法にデータ中心アプローチを採用し、共用資源データの整理統合に取り組むことで、経営環境変化に柔軟に対応できる情報システムの構築に成功しました。
-
画像処理ソフトウェア開発ツール「ImageGear Standard V14」
- 提供：株式会社プロトン 2007年9月10日 | 【システム開発】 「ImageGear」は、Visual Studio .NETでも使用可能な数百以上のAPIを持つ高速画像処理コンポーネントです。 コンピュータによって生成された画像およびスキャナで取り込んだ画像の解析、修正、特殊効果変換、...
-
インテル(R) Xeon(TM) プロセッサ
- 提供：インテル株式会社 2004年10月28日 | 【システム開発】 それぞれの企業が必要とするエンタープライズ・コンピューティングのニーズは、アプリケーションの種類、環境、価格帯など、多岐にわたります。グラフィックス・ワークステーションの場合でも企業向けサーバの...
-
データセンタ(電算室およびサーバルーム)におけるフリーアクセスフロアの再検討
- 提供：株式会社APCジャパン 2005年1月27日 | 【システム開発】 データセンタ(電算室およびサーバルーム)で使用しているフリーアクセスフロアについて調査が行われました。今日、フリーアクセスフロアを使用する理由の多くは、適切とは言えなくなっています。フリーアクセス...
-
.NET 環境に完全対応した、画像処理ソフトウェア開発キット
- 提供：株式会社プロトン 2007年7月15日 | 【システム開発】 ImageGear for .NETは、Visual Studio 2005と .NET Framework version 2.0に対応した画像処理開発ツールです。 ImageGearシリーズでの長年の実績を基に、画像処理開発に必要な500以上の機能をプロパティやメソ...
-
次世代データセンタに求められるサービスレベルとは
- 提供：株式会社APCジャパン 2005年8月25日 | 【システム開発】 企業やIT部門にとってデータセンタ（サーバルームおよび電算室）は、重要な投資先です。 データセンタが実際に設計通りの可用性を実現できるかどうかは、データセンタの管理者である運用担当者とその能力に大...
-
VBVoice5.5日本語および英語版最新バージョン、カナダ、PRONEXUS社と共同リリース。VBVoice 5.5日本語版の評価版CDの無料配布。
- 提供：株式会社コミュニケーションビジネスアヴェニュー 2007年7月26日 | 【システム開発】 VBVoice 5.5はビジネスに不可欠なＣＴ（コンピューターテレフォニー）ソリューションを提供する、非常に柔軟な総合開発環境です。1994年の発売開始以来、世界中の何千ものビジネスシーンにおいて信頼性と安定性に...
-
インテル(R) Xeon プロセッサ・ベース・サーバ システム管理
- 提供：インテル株式会社 2004年10月28日 | 【システム開発】 データセンタのTCO（トータル・コスト・オブ・オーナーシップ）のうち半分以上は、システム管理にかかわる人件費によって占められています。ベンダがシステム管理を簡略化および効率化できれば、自社の競争力確...
-
Itanium(R) Processor Family on Linux brief
- 提供：インテル株式会社 2003年10月17日 | 【システム開発】 1999年5月、インテル、Hewlett-Packard、SGI、VA Linux、IBM の各社は、「インテル(R) Itanium(R) プロセッサおよび Linux」プロジェクトを発足しました。このプロジェクトの目的は、Itanium プロセッサ製品発...
-
画像処理ソフトウェア開発ツール「ImageGear Professional V14」
- 提供：株式会社プロトン 2007年9月10日 | 【システム開発】 「ImageGear」は、Visual Studio .NETでも使用可能な数百以上のAPIを持つ高速画像処理コンポーネントです。 コンピュータによって生成された画像およびスキャナで取り込んだ画像の解析、修正、特殊効果変換、...
-
ビジネスの成長に応じ柔軟な拡張性を備えたITインフラを構築
- 提供：株式会社APCジャパン 2006年4月20日 | 【システム開発】 人気の焼酎ブランド「JINRO」や新商品「Chamisul」などにより、90年代後半から急成長を遂げてきた眞露ジャパンは、将来のさらなる成長を考慮し、拡張性に優れたインフラを構築。
-
データセンタのラック単位冷却構成、列単位冷却構成の長所
- 提供：株式会社APCジャパン 2006年6月14日 | 【システム開発】 部屋単位の冷却方式は、データセンタを冷却するために古くから実施されてきた方法です。 しかし、高密度および変動密度IT機器が多く搭載された次世代のデータセンタにおいては、部屋単位の冷却は非効率的...
-
ワンランク上の画像処理ソフトをImageGearでラクラク開発しよう！
- 提供：株式会社プロトン 2008年3月1日 | 【システム開発】 画像処理に関する数百以上のAPIを持つ「ImageGearV15（イメージギア）」 ART3.0マーク、3D視覚化、光源、マトリックス機能などを搭載 ◆期間限定２０％OFFキャンペーン実施中◆----------------------------------...
-
活用事例：Vocantas Inc様、VBVoice® と Asterisk®を使用した音声自動応答システム
- 提供：株式会社コミュニケーションビジネスアヴェニュー 2007年9月13日 | 【システム開発】 このホワイトペーパーは、VBVoice（Pronexus社）とオープンソースＰＢＸであるアスタリクスの互換性についての考察を深める目的で掲載されました。VBVoiceはテレフォニー及び音声向けの初の高速開発ツールキット...
-
ソフトウェア・インテグリティ：ビジネス・アジリティへの鍵
- 提供：Enerjy Software 2005年11月4日 | 【システム開発】 ソフトウェア・インテグリティとは、ビジネスに支障が出る前にアプリケーションに存在する問題を早期発見して修正できる事であり､ソフトウェア品質の無欠性を意味します。 ソフトウェア・インテグリティ無...
-
「CLUSTERPROX 1.0」強化概要
- 提供：日本電気株式会社 2007年2月27日 | 【システム開発】 CLUSTERPRO X は、常にお客様のニー ズにお応えし、お客様のシステムに『安心』と『信頼』をお届けしているシェアトップクラスのクラスタリングソフトウェアです。 ■障害時のシステムダウンを回避し、安心し...
-
Itanium(R) Processor Family 6M EPIC White Paper
- 提供：インテル株式会社 2003年8月27日 | 【システム開発】 このホワイトペーパーでは、EPIC テクノロジの主な利点を挙げていきます。このアーキテクチャを採用したインテル(R) Itanium(R) プロセッサ・ アーキテクチャは負荷の大きいエンタープライズ処理および科学技術...
-
コード品質の責任問題 〜ソフトウェア品質を改善して訴訟の可能性を避ける〜
- 提供：Enerjy Software 2005年10月10日 | 【システム開発】 ソフトウェア開発プロジェクトの全責任を負う経営者は、ソフトウェア商品の損害責任と、品質を第一に考慮して､リスクを最小限にする方法を認識する必要があります。開発ライフサイクルの中で、品質の重要性に対す...
-
【DRI方法論】PLAN-MASTER
- 提供：データ総研 2006年5月9日 | 【システム開発】 PLAN-MASTERは、広域情報連携を実現するマスターデータ整備実現のための方法論です。 経営戦略的視点とマスターデータは、非常に密接な関係があります。 マスターデータを統制することは、広域情報連携実現に絶...
-
富士ゼロックス様 One to Oneダイレクトマーケティング支援サービス構築事例
- 提供：株式会社アプレッソ 2007年8月20日 | 【システム開発】 富士ゼロックス様の新たなサービス事業「direct2one」は、バリアブルプリンティング（可変印刷）技術を最大活用した真のOne to Oneマーケティングサービスを実施しています。このサービス提供を実現するためのデ...
ホワイトペーパー検索
- ジャンル
-
- 検索
Pick Up Document
-
Green IT データセンター配電比較【 AC配電とDC配電 】
- 提供：株式会社APCジャパン 2008年7月2日 | 【ネットワーク】 本ホワイトペーパーは、単なる相違なるアプローチ比較ではなく、 種類の配電方式を比較の対象にしています。 ★５種類の配電システム比較で注目する要素は次の４つ★ ...
-
Green IT データセンター【 パフォーマンスの仕様を知る 】
- 提供：株式会社APCジャパン 2008年7月1日 | 【ネットワーク】 本ホワイトペーパーは、データセンター重要度の適切な仕様を知るべく データセンターの設計や設置について明確かつ論理的に説明しています。 重要度という語をデータセンターのパ...
-
グリーンITとセキュリティ統制の実現
- 提供：クオリティ株式会社 2008年6月28日 | 【ITマネジメント】 「内部統制」を実現するにあたり、IT統制(セキュリティ統制)体制の構築は、今や企業にとって必須となっています。 また、2008年7月洞爺湖サミット以降は、炭素税導入など具体的な施策が始まると予想され、オフィ...
-
ログ監視で実現するセキュリティ統制
- 提供：クオリティ株式会社 2008年6月26日 | 【企業情報】 新会社法の施行や、J-SOX法の法制度化を控え、各企業においては、内部統制を実現するためのセキュリティ統制が求められています。内部統制は上場企業だけの問題だと捉えられがちですが、取引のある関係中小企業に...
-
社内で認めていない不正なPCの検知とネットワーク接続場所を可視化する
- 提供：クオリティ株式会社 2008年6月24日 | 【セキュリティ】 社内での使用を認めていない私物PCや未登録PCのネットワーク接続は、機密情報流出やウイルス感染など、企業に様々なリスクをもたらします。情報システム部門が管理していない、これらのPCが社内ネットワークに接...
-
情報漏洩事故を起こさないために
- 提供：クオリティ株式会社 2008年6月24日 | 【セキュリティ】 2006年初頭よりマスコミを騒がせはじめた「P2Pソフトによる情報漏洩事故」は、2007年末の現在も止まるところを知りません。これらの事故の大きな特徴は、自宅PC経由で流出している点です。この社会問題に対し、間...
-
セキュリティ統制に必須のPC操作ログのモニタリング
- 提供：クオリティ株式会社 2008年6月24日 | 【セキュリティ】 IT統制(セキュリティ統制)や、コンプライアンスの観点から、クライアントPCの操作ログをモニタリングする体制の構築は、企業にとって必須項目となっています。 クライアント操作ログ取得ツール「QOH」は、ユーザ...
-
【ACCSソフトウェア自主調査ガイド準拠】ソフトウェア管理を簡単・確実に行う手法
- 提供：クオリティ株式会社 2008年6月24日 | 【ソフトウェア】 ACCS(社団法人コンピュータソフトウェア著作権協会)が監修する『ソフトウェア自主調査ガイド』は、ソフトウェアの自主調査を行うにあたって、その作業手順の手引きと作業負担を軽減し円滑に実施するための手法が...
-
セキュリティ統制とグリーンIT統制を実現する基盤ツール
- 提供：クオリティ株式会社 2008年6月24日 | 【セキュリティ】 IT統制(セキュリティ統制)実現するにあたり、「社内PCが何台あるのか」「各PCの状態はどうなっているのか」といった現状把握ができていないことには、対策を打つことができません。クオリティのIT統制基盤ツール...
-
「個人情報のPCへの保存」は企業リスク。PCに保存された個人情報ファイルを把握する
- 提供：クオリティ株式会社 2008年6月24日 | 【セキュリティ】 情報漏えい対策に有効な個人情報ファイル探査ツール「eX PDS」は、クライアントPCに保存された様々な形式のファイルに含まれている「個人情報データ」を探査し、ファイル名、保存場所、個人情報のボリュームなど...
「ホワイトペーパーライブラリー」とは？
- 「ホワイトペーパーライブラリー」とは、製品情報や技術資料、導入事例など、企業のIT担当者に向けた購入判断のための材料をPDFなどのかたちでご提供するものです。
- 「ホワイトペーパーライブラリー」は、企業のIT戦略に欠かせない情報源としてご活用いただいています。特に米国では、数々のサイトでホワイトペーパーを集めたコンテンツが展開され、IT担当者の購入判断材料などに利用されています。新システム導入提案の際の稟議書としてや比較検討材料としてなど、利用価値はさまざまです。
- 「ホワイトペーパーライブラリー」の掲載に関してはこちら
- 「ホワイトペーパーライブラリー」のサービスは、ダウンロードの際にメンバー登録をお願いしているものと、フリーでご覧いただけるものがございます。メンバー登録情報は、シーネットネットワークスジャパン プライバシーポリシーの下で適切に取り扱い、ダウンロードされたホワイトペーパーの掲載企業に提供されます。