システム監査を知る ための小冊子 ~情報社会に不可欠な システム監査~ 日本システム監査人協会 Systems Auditors Association of Japan 認定NPO法人 はじめに ~情報社会では、システム監査が不可欠~ 現代は情報社会と言われています。例えば、“会社に着いて、一 日の仕事の最初にすることは自分のパソコンの電源を入れること、一 日の仕事の終わりはパソコンの電源を切ること”という毎日がそのこ とを示しています。つまり、今日の仕事は情報システム無しではあり 得ないということです。 一方、世の中ではその仕事を対象にいろいろな監査が実施されて います。例えば、会計監査、業務監査、経営監査、監査役監査、監事 監査、個人情報保護監査、環境監査・・・。 これらの監査においては、監査対象や監査人の視点は異なります が、多くの場合、情報システムの基盤の上で行われている仕事(業
別冊1 委託関係における情報セキュリティ対策 ガイドライン 平成 21 年3月 業務委託において、機密情報を提供する際に、提供元から提供先に対して、機密情 報の指定またはその保持に必要とされる情報セキュリティ対策の具体的な実施内容が 示されない場合がある。 そのような状況では、 機密情報の漏えいを防止する適切な対策 の実施は期待できない。 業務委託における機密情報の提供は、委託元から委託先に提供される場合の他、委 託先から委託元に提供される場合、相互に提供する場合があるが、ここでは、機密情 報を委託元から委託先に提供することを主として検討した。概ね、逆向きの提供でも 考え方は同じであるが、委託元から委託先に提供する前提で表現を整理した。 そこで、取引基本契約書、個別契約書、覚書、NDA、打合せや口頭による確認、ま た売買契約書、代理店契約書等、あるいは発注書、仕様書等を通じておこなわれる機
IPA(独立行政法人情報処理推進機構)は、中小企業の情報セキュリティ対策に関する検討を行い、より具体的な対策を示す「中小企業の情報セキュリティ対策ガイドライン」を公開しました。 概要 「中小企業の情報セキュリティ対策ガイドライン」(以下「本ガイドライン」)は、情報セキュリティ対策に取り組む際の、(1)経営者が認識し実施すべき指針、(2)社内において対策を実践する際の手順や手法をまとめたものです。経営者編と実践編から構成されており、個人事業主、小規模事業者を含む中小企業(以下「中小企業等」)の利用を想定しています。 第3.1版は第3版(2019年3月)を公表して以降、新型コロナウイルス感染防止策によるテレワークの普及や、DX 推進の両輪としての情報セキュリティ対策といった社会動向の変化などを踏まえ、具体的な対応策を盛り込むための改訂を行いました。例えば実践編において、テレワークを安全に実施す
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く