インサイトテクノロジー、日本版SOX法に対応したコンサルティングサービスを提供

第1回～第3回では、ログ管理を行う上で必要な「何のために」「何を」「どこまで」という要件を「ポリシー・ルール」として設定しました。ポリシー・ルー ルはそれだけで役に立つものではありませんから、具体的に「どうやって」遂行するかを考える必要があります。今回は、そのコツについて解説します。

 2009年末に新成長戦略の基本方針が閣議決定を受け、停滞していた景気も改善の様相を見せつつある。そうした時期に、企業はリーマンショック後から続いた効率化一辺倒の“守り”の姿勢から脱し、効率化を基盤に新しい価値を創り出し、顧客の支持を得ようと戦略的に活動するという"攻め”の姿勢に転じつつある。その中で重要な鍵が「可視化」にあるという。はたして、その活用法と具体的な方策とは何か。また昨今の可視化経営はどうなっているのか。自社事例を組み込みつつ、富士ゼロックス株式会社の河田勝之氏が提言を行った。

内部統制やコンプライアンス対応で重要な事は、単にログを取得することではない。収集したログを選別し、いざという時に活用できるログとして保管する必要がある。 クエスト・ソフトウェアの西秀夫氏は、業種別の様々なユーザーの事例を中心に内部統制に本当に必要な統合ログについて解説し、さらにSOX対応で先行していた米国での統合ログやID管理のトレンドも紹介した。

近年、内部監査の役割が大きく変化している。従来の検査中心の内部監査から業務改善のための改善提案を行う内部監査を実施する企業が増えている。経済環境が厳しい状況を乗り切るためには、内部監査を経営に生かせるかどうかが重要なポイントの一つになる。島田裕次氏のセッションは、内部監査の本来の目的を明らかにし、どのように経営に生かせばよいのかを解説するものとなった。

今回は、「システムリソースの利用状況チェック」や「個人情報の保護」など、自社の目的を達成するために必要なログを絞り込む方法について解説します。