「コンプライアンスとクラウド」に関する記事とニュース

外国企業にデータを預けても安心か？～各国法制度がクラウドに及ぼす影響を整理する

グローバル規模で展開されるクラウドサービスを利用しようと思えば、必然的に法制度の壁に直面することになる。自国法の及ばない海外拠点にデータを保存す...

2009/11/02

クラウド時代に備えて、今行っておくべき事は何か～メインフレーム世代からのメッセージ

2009年9月2日と3日にわたって、JUASスクエア「ITガバナンス2009」が開催された。本稿では、アイ・アイ・エム代表取締役社長・河野知行氏...

2009/10/28

国際的統一化が進む市場の課題～原則主義の実質を考える～

日本でも国際会計基準が導入されようとしている。国際会計基準（正しくは国際財務報告書基準）では、日本や欧米のとっていた細則主義（ルールベース）から...

2009/10/06

ITの品格～信頼されるサービスとシステムのアーキテクチャ

企業のコンプライアンスやリスクマネジメントといった課題に対して、いろいろなモデル手法や法整備などが行われているが、今後のリスク管理の考え方に「品...

2009/10/05

既存アプリケーション資産をより安全にクラウド化する～SQL Azureが示す現実的な選択肢

7月に開催されたWorld Partners Conferenceでは、一部のブランド名変更なども発表されました。今回は、名称やアーキテクチャ等...

2009/10/05

雲の向こうのセキュリティ～クラウドにおける新たなセキュリティの課題～

コスト削減効果に期待が集まるクラウドシステム。しかしながら、セキュリティ面では解決が難しい問題も多く、実用化となると様々な課題が残されている。一...

2009/10/02

内部統制再考～何のための内部統制か、何のための評価か

内部統制報告制度の対象企業の大半が、初年度評価を終えた。欠陥があるとされたのは約2％であり、先行する米国と比較しても及第点だったと言える。ただ初...

2009/10/01

特権IDのアクセス管理がIT全般統制のカギ

情報システム基盤に対するアクセス管理＆ログ管理が不十分なために、監査人から不備を指摘されることも少なくないという。なぜ対策が進まないのか、また最...

2009/09/29

Azureの登場で市場はどう変わる？～パートナーから見た2つのビジネスモデル

7月に開催されたWorld Partners Conferenceでは、パートナリングモデルの一部についても発表されました。今回は、パートナーか...

2009/09/29

コンプライアンス対応とコスト最適化を両立する適切なIT活用

内部統制の初年度対応を終えた2009年。企業の対応状況は一定のレベルに到達し、次の段階へと関心が移りつつある。いわゆる「アフターJSOX」では、...

2009/09/28

価格だけがポイントではない～クラウドベンダーの拡張性やSLAを比較する

前回までは、Windows Azureの料金体系についてお話しました。今回は、提供される管理サービスやSLAといった点について見ていきましょう。

2009/09/24

経営層と情シス部門の「溝」をどう埋めるか ～IT投資マネジメントを核とした実践的アプローチ～

経営の変化のスピードにITを対応させるとともに、経営層、ユーザー部門、IT部門の、3者のコミュニケーションギャップが原因となるIT投資の失敗が問...

2009/09/24

クラウドサービスも使い放題の時代？～定額制も選べるAzureの料金体系

前回は、他社サービスとWindows Azureの料金比較を行ないました。今回は、Azureの課金体系についてもう少し詳しくお話します。

2009/09/18

オペレーショナルリスク管理と内部監査　明確な根拠に基づく『内部監査』支援

オペレーショナルリスク管理の実効性を高めるために、多くの企業でリスク管理部門に人的資源を集中している。実務面からはITを活用した「リスクの見える...

2009/09/18

監査対応業務を省力化するログ管理のポイント

昨年からスタートしたJ-SOXの監査、来年実施が予定されているPCIDSSなど企業を取り巻く法規制、各種業界で求められる各種規制に対して本格的な...

2009/09/17

経営と情報セキュリティ

経営者にとって、情報セキュリティ対策は悩みのタネだろう。その重要性は頭で理解しており、新聞などの情報漏洩問題などを見聞きして、発生時のダメージも...

2009/09/17

コスト削減とBCP対策の両方を一度に実現する極意

ネットに対するビジネスの依存度は年々高まっており、トラブル時のデータ保護は、事業継続性の観点からもはや「不可欠なもの」となった。しかし様々な理由...

2009/09/16

クラウドとセキュリティの切っても切れない関係～利用者の不安こそ国内事業者の商機

本稿では、まずクラウドに関して期待と不安の板ばさみになっている利用事業者の不安を整理する。その上で、大規模クラウド事業者の重圧を受けつつ、既存の...

2009/09/16

クラウドコンピューティングに取り組み意味とは～米セールスフォース・ドットコム マーク・ベニオフ氏

セールスフォースは15日、クラウドコンピューティングをテーマとするイベント「Cloudforce Japan 2009」を開催した。基調講演では...

2009/09/15

ズバリ！企業不正対策のポイントを教えてください。

【まるプラクティス】mal-practice。「まる」は、マルウェアなどの「まる（mal）」で、ラテン語で「悪い」「不完全な」といった意味を持ち...

2009/09/15