« 【第4回】ケーススタディで知るXMLデータベース導入の効用（後編） | Main | 【第6回】攻めのISOはビジネスチャンスを広げる
BSIジャパンが促進する情報セキュリティとIT運用のフレームワーク »

【第4回】日本版SOX法などのコンプライアンス要件に対応できる基礎体力を備えるために必要なこと

前回は、IT全般統制においてセキュリティに直結する「アプリケーションとデータへのアクセス」の領域にフォーカスし、そのポイントとなるIDとアクセス権限の定義、アクセス制御、アクセスの監査/監視について解説した。
第4回となる本稿では、IT全般統制において、まだ触れていない「プログラム開発」「プログラム変更」「コンピュータ運用」の3つの領域に関するチェックポイントと、IT業務処理統制における「プロジェクト管理」の領域に関するポイントについて考察したい。



strengthen WEBLOG　lockブログ

Posted at 04:32 | | この記事のURL

この記事のURL

http://blog-communications.com/explanation/entry4.html