「構成管理とデータ」に関する記事とニュース

監査対応業務を省力化するログ管理のポイント

昨年からスタートしたJ-SOXの監査、来年実施が予定されているPCIDSSなど企業を取り巻く法規制、各種業界で求められる各種規制に対して本格的な...

2009/09/17

コスト削減とBCP対策の両方を一度に実現する極意

ネットに対するビジネスの依存度は年々高まっており、トラブル時のデータ保護は、事業継続性の観点からもはや「不可欠なもの」となった。しかし様々な理由...

2009/09/16

ズバリ！企業不正対策のポイントを教えてください。

【まるプラクティス】mal-practice。「まる」は、マルウェアなどの「まる（mal）」で、ラテン語で「悪い」「不完全な」といった意味を持ち...

2009/09/15

やはり管理責任でしょう～情報漏えい問題をどう考えるか

セキュリティの重要性は一般的に認知されるようになりましたが、依然として情報漏えいは後を絶ちません。どのような対策を打てば、事態を改善できるのでし...

2009/08/12

ソフトウェア構成管理のカギを握るベースラインとビルド管理

ソフトウェア構成管理を実施する目的は、構成を再現することです。そのためには再現するための目印が必要になります。今回は、「ベースライン」の考え方と...

2009/06/24

本音で語る情報漏えい～漏れる前と漏れた後、本当に大変なのはどっち？

連載第２回目のお題は「情報漏えい対策」。もはや日常茶飯事となった企業による情報漏えい事件。一度漏えいしてしまうと大変なことになる―原因究明から、...

2009/05/29

作業管理とプロセス制御でプロセス駆動ソフトウェア構成管理を実践

ソフトウェア構成管理を実践するためには、ワークスペースやバージョン管理ツールの使い方などについてルールを定める必要があります。今回は、ソフトウェ...

2009/04/22

バージョン管理を機能させるためにチームメンバーが持っておくべき構成管理という考え方

バージョン管理を行っていないプロジェクトは少ないと思いますが、その考え方について「実は、イマイチ理解できていないんだよね」という人は意外に多いの...

2009/01/08

内部統制では防げない「カビ型」不正行為の本質

データ捏造、改ざん問題においては、ほとんどのケースが、個人に依存する「ムシ型」ではなく、組織的に問題がある「カビ型」違法行為です。このようなタイ...

2009/01/06

データに天寿を全うさせる～情報ライフサイクル管理のお話（2）

不思議なものでデータを消すという行為は非常に大きなためらいを伴うものだ。特に多人数で利用する企業内のサーバーに至っては、誰もデータを消すことがで...

2008/06/13

データに天寿を全うさせる～情報ライフサイクル管理のお話（1）

不思議なものでデータを消すという行為は非常に大きなためらいを伴うものだ。特に多人数で利用する企業内のサーバーに至っては、誰もデータを消すことがで...

2008/06/13

米国SOX法にみる実際のセキュリティ監査の指摘事項とその対策

　前回は、財務報告の信頼性を確保するためのIT全般統制について述べました。今回は、実際に米国SOX法にて監査でどの様な指摘が行なわれたのか、また...

2008/04/21

【拾伍】プログラム類の本番移行管理は確実に行う。

　開発、テストがうまく行き、いざ本番！というところで、単純なヒューマンエラーが重大なトラブルを引き起こすことがあります。今回は、これを防ぐにはど...

2007/10/26

【九】開発メンバーの成果は現物で確認する。

　分業の進んだシステム開発では、何時までにどこが完成するとか、何時どの部分がテスト出来るようになるかといった、各担当による成果物管理が大変重要に...

2007/10/25