[@IT] 「DB管理者からキングダムを奪え」、SOX法で浮上するSoD問題

2006/7/15 米オラクルのシニア プロダクト マーケティング ディレクタ レーン・レスケラ（Lane Leskela）氏は、米国SOX法への企業に対応について「米国では2005年末から職務分掌（Segregation of Duties：SoD）の問題が急浮上している」と説明する。SoDは企業の既存の業務処理とITシステム」の両方に深くかかわる。日本企業が直面するいわゆる日本版SOX法（金融商品取引法の一部）でもポイントの1つになると見られる。 レスケラ氏は日本オラクルが企画した「米国SOX法現地視察ツアー」で講演した。SoDとは業務における従業員の役割を正しく切り分けること。購買アプリケーションにアクセスする権限と、支払いアプリケーションにアクセスする権限の両方を1人の従業員が持つことは、SoDから見ると適切ではない。不正な購買を起案し、自らが承認、支払い処理をする危険があるからだ

[oracle_news]

2006/07/15

[yupo5656]

SoD

[shioki]

"購買アプリケーションにアクセスする権限と、支払いアプリケーションにアクセスする権限の両方を1人の従業員が持つことは、SoDから見ると適切ではない。不正な購買を起案し、自らが承認、支払い処理をする危険がある"