編集部からのお知らせ
解説集:台頭するロボット市場のいま
解説集:データ活用で考えるデータの選び方

ログとインベントリ情報の連携で実現する監査証跡--BSPの監査証跡ソリューション

増田千穂(ロビンソン)

2007-02-07 10:44

 内部統制や日本版SOX法への対応をおこなう上で、企業内に存在する各種ログの重要性が注目されている。2月1日に開催された「MIJSカンファレンス Japan 2007」では、蓄積されるログを管理/分析し、実際に監査に活用するためのアプリケーション連携の成果が発表された。ビーエスピーのエンタープライズマーケティング&セールス部で統括リーダーを務める橋本寛章氏の講演から「監査証跡ソリューション」の概要を紹介する。

内部統制/J-SOXで注目されるログ管理

 内部統制や日本版SOX法への切迫感がいよいよ高まってきた。IT業務統制についての注目が特に高く、話題も集中しているが、現在の企業経営においてITを切り離すことはできないため、その対応への課題も大きい。また、IT業務統制だけでなく、IT全般統制に意識を傾けることも必要だ。

BSPの橋本氏 ビーエスピー エンタープライズマーケティング&セールス部 統括リーダー、橋本寛章氏。

 IT全般統制においては、システム監査が最も重要になる。従来は、任意で取り組む企業がある程度だったが、内部統制やJ日本版SOX法に対応するにあたって、会計監査にひもづけた形でのシステム監査の重要性が高まっている。

 「既に米国でSOX法対応を経験している企業では、システム監査が年に4〜5回行われていて、そのための資料づくりなどの工数が膨大になっている。日本ではそこまでのボリュームはないと予想されるが、運用の部分から経営を支えるためには、きちんと対策を打つことが必要だ」と橋本氏は指摘する。

 経済産業省から出ているシステム監査の基準、情報セキュリティの基準、システム管理の基準を前提とした場合、IT全般統制として日々確認する必要があるものは、今のところ次の4項目が考えられる。

  • プログラム開発におけるアプリケーションのドキュメントや仕様書などの品質管理
  • プログラム変更におけるアプリケーションやデータなどの変更管理
  • コンピュータ運用におけるハード/ソフト/データなどの運用管理
  • プログラムとデータへのアクセスにおけるアプリケーションと使用するデータへのID/パスワード/アクセス管理

 さらに、これにまつわるログの管理も必須になると考えられる。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

Special PR

特集

CIO

セキュリティ

スペシャル

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]