統制の鍵となるシステムセキュリティ保証とは

IT内部統制におけるセキュリティ（情報セキュリティ）は、IT全般統制で定義された4領域のうちの「プログラムとデータへのアクセス」に当たります。 そして、COBITにおけるセキュリティの活動は、ほぼ「DS5 システムセキュリティの保証（Ensure Systems Security）」に集約されています。第3版でも第4版でもDS5になっているのですが、DS5の中で定義されている活動の項目数が第3版では21項目、第4版では11項目と減っています。しかし、これは項目の内容の整理分類をし直した結果です。以下に、第4版で定義されている項目を記述します。 表：COBIT第4版でDS5 システムセキュリティの保証に定義されている項目 DS5.1 Management of IT security DS5.2 IT security plan DS5.3 Identity management DS5.4

[yupo5656]

COBIT