Security Onlineの注目記事

特権IDのアクセス管理がIT全般統制のカギ

情報システム基盤に対するアクセス管理＆ログ管理が不十分なために、監査人から不備を指摘されることも少なくないという。なぜ対策が進まないのか、また最...

2009/09/29

盗まれない金庫の選び方

セキュリティ疲れを起こしている方はいませんか？「『それなりにセキュリティ』のススメ」では、守るべきものや会社規模に応じた、無理のないセキュリティ...

2009/09/25

オペレーショナルリスク管理と内部監査　明確な根拠に基づく『内部監査』支援

オペレーショナルリスク管理の実効性を高めるために、多くの企業でリスク管理部門に人的資源を集中している。実務面からはITを活用した「リスクの見える...

2009/09/18

監査対応業務を省力化するログ管理のポイント

昨年からスタートしたJ-SOXの監査、来年実施が予定されているPCIDSSなど企業を取り巻く法規制、各種業界で求められる各種規制に対して本格的な...

2009/09/17

コンビに見るIT統制効率化の最適解 2年目のIT統制は「やらないこと」を作ること（後編）

J―SOX初年度監査が進み、各企業では2年目以降の対応に取り組み始めているところだろう。制度対応に終始した初年度に対し、2年目以降は継続を考えた...

2009/09/17

経営と情報セキュリティ

経営者にとって、情報セキュリティ対策は悩みのタネだろう。その重要性は頭で理解しており、新聞などの情報漏洩問題などを見聞きして、発生時のダメージも...

2009/09/17