「クラウドã¯å±é™ºã€ã‚’ç–‘ãˆã€‚å½¢ã ã‘ã®çµ±åˆ¶ãŒãƒªã‚¹ã‚¯ã‚’æ‹›ã
「クラウドã¯å±é™ºã€ã‚’ç–‘ãˆã€‚å½¢ã ã‘ã®çµ±åˆ¶ãŒãƒªã‚¹ã‚¯ã‚’æ‹›ãï¼šæƒ…å ±ãƒžãƒãƒ¼ã‚¸ãƒ£ã¨SEã®ãŸã‚ã®ã€Œä»Šé€±ã®1冊ã€ï¼ˆ51） ビジãƒã‚¹ã®ã‚°ãƒãƒ¼ãƒãƒ«åŒ–ã«ä¼´ã„ã€J-SOXã‚„IFRS対応ãªã©ã€ã‚¨ãƒ³ã‚¿ãƒ¼ãƒ—ライズ・リスクマãƒã‚¸ãƒ¡ãƒ³ãƒˆã®é‡è¦æ€§ãŒä¸€å±¤å¢—ã—ã¦ã„る。特ã«IT分野ã«ãŠã„ã¦ã¯ã€ç¤¾å¤–ã®è³‡ç”£ã‚’使ã†ã‚¯ãƒ©ã‚¦ãƒ‰ã‚³ãƒ³ãƒ”ューティングã®é€²å±•ã«ã‚ˆã‚Šã€IT統制ã«ã‚‚æ–°ãŸãªè¦–点ãŒæ±‚ã‚られã¤ã¤ã‚る。ã ãŒç›£æŸ»ã®åœ¨ã‚Šæ–¹ã‚’誤れã°ã€ä¼æ¥ã‚’良ãã™ã‚‹ãŸã‚ã®ç›£æŸ»ãŒã€ã€Œç¾å ´ã®ãƒ¢ãƒãƒ™ãƒ¼ã‚·ãƒ§ãƒ³ã€ç”Ÿç”£æ€§ã‚’æãã€ã‚®ã‚¹ã‚®ã‚¹ã—ãŸä¼æ¥é¢¨åœŸã‚’育ã¦ã‚‹çµŒå–¶ä¸Šã®ãƒªã‚¹ã‚¯è¦å› ã¨ãªã£ã¦ã—ã¾ã†ã€â€•â€• 本書「監査マãƒã‚¸ãƒ¡ãƒ³ãƒˆã€ã¯ã€çœŸã«æœ‰åŠ¹ãªç›£æŸ»ã‚’è¡Œã†ãŸã‚ã®çŸ¥è¦‹ã‚’ã¾ã¨ã‚ãŸä½œå“ã§ã‚る。監査ã¨ã„ã†ã¨ã€Œå®šå¹´é–“è¿‘ã®äººãŒè¡Œã†å誉è·ã€ã€ãƒã‚§ãƒƒã‚¯ãƒªã‚¹ãƒˆã‚’使ã£ã¦ã€Œå•é¡Œç‚¹ã‚’フォーマット通りã«æ˜¯æ£å ±å‘Šã™ã‚Œã°ãã‚Œã§è‰¯ã„ã‚‚ã®ã€ã¨ã„ã£ãŸã‚¤ãƒ¡ãƒ¼ã‚¸ãŒæ ¹å¼·ã残ã£ã¦ã„る。ã ãŒã€çµŒå–¶ãƒ»ç›£æŸ»ç’°å¢ƒãŒæ¿€å¤‰ã—ã¦ã„る今ã€çŠ¶æ³ã«åˆã‚ãªã„
ã€è§£èª¬ã€‘Active Directoryã®ç›£æŸ»ã‚’è¡Œã†ã«ã¯ï¼Ÿ
æ£è§£ï¼šC ã€è§£èª¬ã€‘ Windows Serverã§ï¼»ç›£æŸ»ï¼½æ©Ÿèƒ½ã‚’有効ã«ã™ã‚‹ã¨ï¼Œã‚³ãƒ³ãƒ”ュータ上ã®ã‚ªãƒ–ジェクトã«å¯¾ã—ã¦è¡Œã‚ã‚ŒãŸæ“作をセã‚ュリティ・ãƒã‚°ã«è¨˜éŒ²ã§ãる。ãŸã ã—，Windows Server 2003ã§ã¯ï¼ŒActive Directoryオブジェクトã«å¯¾ã™ã‚‹å¤‰æ›´ã‚’監査ã—ã¦ã‚‚，対象ã¨ãªã£ãŸå±žæ€§å€¤ãã®ã‚‚ã®ã¯åˆ†ã‹ã‚‰ãªã‹ã£ãŸã€‚ Windows Server 2008ã§ã¯ï¼ŒActive Directoryã«å¯¾ã™ã‚‹ç›£æŸ»æ©Ÿèƒ½ãŒå¼·åŒ–ã•ã‚ŒãŸã€‚オブジェクトã®å±žæ€§ã«å¯¾ã—変更ãŒæ£å¸¸ã«è¡Œã‚ã‚ŒãŸå ´åˆï¼Œå¤ã„属性値ã¨æ–°ã—ã„属性値ã®ä¸¡æ–¹ã‚’記録ã§ãる。Windows Serverã®ç›£æŸ»ãƒãƒªã‚·ãƒ¼ã‚’詳ã—ã説明ã—よã†ã€‚ Windows Server 2003ã®ç›£æŸ»ãƒãƒªã‚·ãƒ¼ Windows Server 2003ã§ã¯ï¼Œï¼»ç›£æŸ»ãƒãƒªã‚·ãƒ¼ï¼½ã®ä¸ã®ã€Œãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒª サービスã®ã‚¢ã‚¯ã‚»ã‚¹ã®ç›£æŸ»ã€ã‚’使ã£ã¦ï¼ŒActive Directoryオブ
監査ã§Oracleデータベースã®ã‚»ã‚ュリティ管ç†
ORACLE MASTERè³‡æ ¼ã®ä¸ç´šã«ä½ç½®ä»˜ã‘られã€å–å¾—ã™ã‚Œã°Oracle技術者ã¨ã—ã¦ã‚°ãƒãƒ¼ãƒãƒ«ã«èªå®šã•ã‚Œã‚‹ã€ŒORACLE MASTER Silver Oracle Database 10gã€ã€‚例題を利用ã—ã¦ãƒã‚¤ãƒ³ãƒˆã‚’押ã•ãˆã€ç¢ºå®Ÿãªåˆæ ¼ã‚’目指ãã†ï¼ å‰å›žã®ã€Œãƒ‘スワード管ç†ã§Oracleデータベースを守るã€ã«å¼•ã続ãã€Oracleデータベースã®ã‚»ã‚ュリティã«ã¤ã„ã¦å¦ã³ã¾ã™ã€‚ Oracle Databaseã®ã‚»ã‚ュリティ：監査 ãƒã‚¤ãƒ³ãƒˆ Oracleサーãƒã«ãŠã‘ã‚‹èªè¨¼é–¢é€£ã®ã‚»ã‚ュリティã¨ç›£æŸ»å‡¦ç†ãŒå¯¾è±¡ã¨ãªã‚Šã¾ã™ã€‚データベース監査ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ãƒˆãƒªã‚¬ãƒ¼ã‚’使用ã—ãŸç›£æŸ»ã€ãƒ•ã‚¡ã‚¤ãƒ³ã‚°ãƒ¬ã‚¤ãƒ³ç›£æŸ»ã§ä½•ãŒã§ãã‚‹ã®ã‹ã‚’確èªã—ã¦ãŠãã¾ã—ょã†ã€‚ 権é™æœ€å°åŒ–原則 Oracleサーãƒã®ã‚»ã‚ュリティをå‘上ã•ã›ã‚‹ãŸã‚ã«ã¯ã€æ“作ã«å¿…è¦ãªæ¨©é™ã®ã¿ã‚’ユーザーã«å¯¾ã—ã¦ä¸Žãˆã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚関連ã™ã‚‹ä¿è·æ©Ÿèƒ½ã«ã¯æ¬¡ã®ã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚
ISACAæ±äº¬æ”¯éƒ¨/å…¬èªæƒ…å ±ã‚»ã‚ュリティマãƒãƒ¼ã‚¸ãƒ£ãƒ¼ (CISM: Certified Information Security Manager)
ISACAæ±äº¬æ”¯éƒ¨ã¯ã€æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ç›£æŸ»ã€æƒ…å ±ã‚»ã‚ュリティã€ãƒªã‚¹ã‚¯ç®¡ç†ã€ITガãƒãƒŠãƒ³ã‚¹ã®å›½éš›çš„専門団体ã§ã™ã€‚ â– CISM（Certified Information Security Manager）ã¨ã¯ï¼ŸCISMã¯ã€æƒ…å ±ã‚»ã‚ュリティマãƒã‚¸ãƒ¡ãƒ³ãƒˆã®çŸ¥è˜ã¨çµŒé¨“ã‚’èªå®šã™ã‚‹å›½éš›çš„è³‡æ ¼ã§ã‚ã‚Šã€æ—¥æœ¬èªžå称を『公èªæƒ…å ±ã‚»ã‚ュリティマãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã€ã¨å‘¼ç§°ã—ã¾ã™ã€‚ISACAã«ã‚ˆã‚Šã€2002å¹´ã«è³‡æ ¼åˆ¶åº¦ãŒå‰µè¨ã•ã‚Œã€2003年度より試験ãŒé–‹å§‹ã•ã‚Œã¾ã—ãŸã€‚ æƒ…å ±ã‚»ã‚ュリティマãƒã‚¸ãƒ¡ãƒ³ãƒˆã®ãƒãƒ¼ãƒ プレイヤーã‹ã‚‰ãƒªãƒ¼ãƒ€ãƒ¼ã¸ã€ã‚¹ãƒ†ãƒƒãƒ—アップã—ãŸã„æ–¹ã«æœ€é©ãªèªå®šè³‡æ ¼ã§ã™ã€‚ â– è³‡æ ¼ã®æ¨©å¨ã€ç‰¹é•·ã¯ï¼ŸCISMã¯ã€ãƒžãƒã‚¸ãƒ¡ãƒ³ãƒˆãƒ¬ãƒ™ãƒ«ã®æƒ…å ±ã‚»ã‚ュリティã®å›½éš›çš„è³‡æ ¼ã§ã™ã€‚ ISACAã¯ã€CISMè³‡æ ¼å‰µè¨ã«ã‚ãŸã‚Šã€ä»¥ä¸‹ã®è¦³ç‚¹ã‚’考慮ã—ã¦ã„ã¾ã™ã€‚ ãƒ»æƒ…å ±ã‚»ã‚ュリティマãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã«ç‰¹åŒ–ã—ãŸè³‡æ ¼ã¨ã—ã¦è¨è¨ˆ ãƒ»æƒ…å ±ã‚»ã‚ュリティマãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã®å®Ÿéš›ã®æ¥
ISACA CISA
ISACAæ±äº¬æ”¯éƒ¨ã¯ã€æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ç›£æŸ»ã€æƒ…å ±ã‚»ã‚ュリティã€ãƒªã‚¹ã‚¯ç®¡ç†ã€ITガãƒãƒŠãƒ³ã‚¹ã®å›½éš›çš„専門団体ã§ã™ã€‚ â– CISA (Certified Information Systems Auditor)ã¨ã¯ï¼ŸCISAã¯æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã®ç›£æŸ»ãŠã‚ˆã³ã€ã‚»ã‚ュリティã€ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ã«é–¢ã™ã‚‹é«˜åº¦ãªçŸ¥è˜ã€æŠ€èƒ½ã¨çµŒé¨“を有ã™ã‚‹ãƒ—ãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«ã¨ã—ã¦å½“å”会ãŒèªå®šã™ã‚‹å›½éš›è³‡æ ¼ã§ã€æ—¥æœ¬èªžã§ã¯ã€Œå…¬èªæƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ç›£æŸ»äººã€ã¨ç§°ã—ã¾ã™ã€‚ â– è³‡æ ¼ã®æ¨©å¨ã€ç‰¹å¾´ã¯ï¼Ÿæƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ç›£æŸ»ãŠã‚ˆã³ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ã®å°‚é–€å®¶è³‡æ ¼ã¨ã—ã¦ã¯æœ€ã‚‚é•·ã„æ´å²ã‚’æŒã¡ã€ã‹ã¤æœ€ã‚‚国際的ã«æ™®åŠã—ã¦ã„ã‚‹è³‡æ ¼ã§ã™ã€‚æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ç›£æŸ»ã«é–¢ã‚る専門家自身ã«ã‚ˆã‚‹å›£ä½“ãŒèªå®šã—ã¦ã„ã‚‹ã‚‚ã®ã§ã€ã„ã‚ã‚†ã‚‹ã€Œå›½å®¶è³‡æ ¼ã€ã§ã¯ã‚ã‚Šã¾ã›ã‚“ãŒã€æ¬§ç±³ã®ä¼æ¥ç¤¾ä¼šã§ã¯åºƒãèªçŸ¥ã•ã‚Œã¦ã„ã¾ã™ã€‚ã¾ãŸã€èªå®šå¾Œã®ç¶æŒæ¡ä»¶ãŒåŽ³ã—ã„ã“ã¨ãŒã€Œå°‚門能力を常ã«ã‚¢ãƒƒãƒ—デイトã—ã¦ã„ã‚‹ã€è¨¼æ˜Žã¨ã—ã¦å—ã‘æ¢ã‚られã€åå‰ã ã‘ã§ã¯ãªã„実
「監査ã€ã®éƒ¨åˆ†ã«è¦æ³¨ç›®ã€ã‚¢ãƒ“ームãŒæ—¥æœ¬ç‰ˆSOX法ã®å®Ÿæ–½åŸºæº–案を解説
「実施基準案ã§ã¯ã€ITã«é–¢ã—ã¦ç›£æŸ»äººãŒç›£æŸ»ã™ã¹ã内容をã‹ãªã‚Šå…·ä½“çš„ã«è¨˜è¿°ã—ã¦ã„る。監査人ãŒã©ã®ã‚ˆã†ãªãƒã‚§ãƒƒã‚¯ãƒã‚¤ãƒ³ãƒˆã§ç›£æŸ»ã™ã‚‹ã‹ã‚’知るãŸã‚ã«ã‚‚ã€ã¾ãšç›£æŸ»ã«ã¤ã„ã¦æ›¸ã‹ã‚ŒãŸã¨ã“ã‚ã‹ã‚‰è¦‹ã‚‹ã¹ãã ã€ã€‚アビームコンサルティングEBS事æ¥éƒ¨ã®æ°¸äº•å一郎プリンシパルã¯ã€åŒç¤¾ãŒ11月13æ—¥ã«å®Ÿæ–½ã—ãŸå ±é“関係者å‘ã‘説明会ã§ã€ã€Œæ—¥æœ¬ç‰ˆSOX法ã€ã®å®Ÿæ–½åŸºæº–案ã«ã¤ã„ã¦ã€ã“ã†èªžã£ãŸã€‚ 実施基準案ã¯ã€æ—¥æœ¬ç‰ˆSOX法ãŒæ±‚ã‚る内部統制ã®æ•´å‚™ã‚’実施ã™ã‚‹ãŸã‚ã®æŒ‡é‡ï¼ˆã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ï¼‰ã§ã‚る。11月6æ—¥ã«ã€é‡‘èžåº ä¼æ¥ä¼šè¨ˆå¯©è°ä¼šå†…部統制部会ãŒç¬¬14回部会を開催。ã“ã“ã§ã€å®Ÿæ–½åŸºæº–案ã«é–¢ã—ã¦è°è«–ã—ãŸï¼ˆé–¢é€£è¨˜äº‹1ã€é–¢é€£è¨˜äº‹2）。金èžåºã¯11月ä¸ã«ã‚‚åŒæ¡ˆã‚’公開ã™ã‚‹äºˆå®šã 。ãã®å¾Œãƒ‘ブリック・コメントをå—ã‘付ã‘ã¦ã€å¹´æœ«ã¾ãŸã¯æ¥å¹´åˆã‚ã«ã‚‚ã€ç¢ºå®šã—ãŸå®Ÿæ–½åŸºæº–を公開ã™ã‚‹ã¨è¦‹ã‚‰ã‚Œã‚‹ã€‚ 実施基準案ã¯ã€å†…部統制ã®æ•´å‚™æ–¹æ³•ã‚’記述ã—ãŸã€ŒåŸºæœ¬çš„æž çµ„ã¿ã€ã€å†…部統
JASA (Japan Information Security Audit Association)
2024年度 第3回 æƒ…å ±ã‚»ã‚ュリティサービス基準審査登録募集を開始 æƒ…å ±ã‚»ã‚ュリティサービス基準審査登録ã®2024年度 第3回登録申請募集を開始ã—ã¾ã—ãŸã€‚ 詳細ã¯å½“å”会ã®æƒ…å ±ã‚»ã‚ュリティサービス基準審査登録委員会ホームページをã”確èªãã ã•ã„。
「ä¼æ¥è¡Œå‹•ã®é–‹ç¤ºãƒ»è©•ä¾¡ã«é–¢ã™ã‚‹ç ”究会ä¸é–“å ±å‘Šã€ã®å…¬è¡¨ã«ã¤ã„ã¦ï¼ˆMETI/経済産æ¥çœï¼‰
本件ã®æ¦‚è¦ å¹³æˆï¼‘７年７月１３日付ã‘ã§ã€Œä¼æ¥è¡Œå‹•ã®é–‹ç¤ºãƒ»è©•ä¾¡ã«é–¢ã™ã‚‹ç ”究会ä¸é–“ã¨ã‚Šã¾ã¨ã‚ã€(案)ã«å¯¾ã™ã‚‹æ„見募集を行ã„ã€ä»Šèˆ¬ã€çš†æ§˜ã‹ã‚‰ãŠå¯„ã›é ‚ã„ãŸã”æ„見をè¸ã¾ãˆã€ä¸é–“å ±å‘Šæ›¸ã‚’å–ã‚Šã¾ã¨ã‚ã¾ã—ãŸã®ã§å…¬è¡¨è‡´ã—ã¾ã™ã€‚ 担当 経済産æ¥æ”¿ç–局　ä¼æ¥è¡Œå‹•èª² 公表日 å¹³æˆ17å¹´8月31æ—¥(æ°´) 発表資料å 「ä¼æ¥è¡Œå‹•ã®é–‹ç¤ºãƒ»è©•ä¾¡ã«é–¢ã™ã‚‹ç ”究会ä¸é–“å ±å‘Šã€ã®å…¬è¡¨ã«ã¤ã„ã¦(PDFå½¢å¼ï¼š2,187KB) Acrobat Readerをダウンãƒãƒ¼ãƒ‰ï¼ˆAdobeサイトã¸ï¼‰ ã“ã®ãƒšãƒ¼ã‚¸ã®å…ˆé ã¸
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
More tools for Administrators: Audit logs in the Google Apps Control Panel
IT Compliance Web[ 内部統制ã¨æƒ…å ±ã‚»ã‚ュリティ ]：内部統制ã®å¿…é ˆå¯¾ç–ï¼ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ç›£æŸ»å…¥é–€ 第2回 データベースを「監査ã™ã‚‹ã€ã¨ã¯
マイクãƒã‚½ãƒ•ãƒˆ サーãƒãƒ¼è£½å“ã®ãƒã‚°ç›£æŸ»ã‚¬ã‚¤ãƒ‰ - ã¾ã‚‹ã¡ã‚ƒã‚“ã®æƒ…å ±ã‚»ã‚ュリティ気ã¾ãれ日記
æƒ…å ±ã‚»ã‚ュリティ監査制度
{{#tags}}- {{label}}
{{/tags}}