ソフトウェア資産管理を極める！（1）なぜSAMが注目されているのか？
皆さんは、「ソフトウェア資産管理」と聞いて、どんなことを思うだろう？「今さらソフトウェアを管理するの？」と、思うだろうか？それとも、「管理なんていやな響きだ」と感じるだろうか？ 筆者は、これまで約7年間にわたり、さまざまなお客様のIT資産管理をお手伝いしてきたが、昨年からは、特にソフトウェア資産管理のコンサルティングの依頼が急増している。 ここでは、筆者のこれまでのコンサルティングの実績を踏まえ、 1.なぜソフトウェア資産管理がクローズアップされているのか？ 2.なにがソフトウェア資産管理を難しくさせているのか？ 3.どのようにすれば、ソフトウェア資産管理がうまくいくのか？ について述べていきたいと思う。 ソフトウェア資産管理に関するさまざまな相談や質問は、エンドユーザー（以下、使用者）のみならず、ソフトウェアベンダー（以下、権利者）、やソフトウェア資産管理ツールベンダー（以下、ベンダー）
最大の盲点！紙からの情報漏洩をなくすには - IT、IT製品の情報なら【キーマンズネット】
「個人情報を含む重要書類がいつの間にかなくなっていた！」……担当者の悲鳴や経営者の苦渋が行間から聞こえてきそうな「お知らせ」が最近目立つ。例として、最近（2010年3月から4月）のものを拾ってみた。 ○通信会社：顧客からの料金口座振替依頼書を運送途中に紛失（821名分）。名前、電話番号、住所、口座番号等が含まれていた。4月21日「お詫び」公表。 ○銀行：氏名、住所、生年月日、印影、取引金額、口座番号などの顧客情報を含む「国債等証券購入申込書」（約8100名分）が所在不明であることが4月15日に判明。4月23日「重要なお知らせ」公表。 ○銀行：氏名、顧客番号、申込日、申込金額等を含む融資関連書類の一部（推計1786件）を紛失。3月9日に社内での業務過程で発覚し、4月19日に経緯を公表。 ○地方自治体：住民情報担当部署で氏名、本籍、生年月日を含む照会文書（6名分）を紛失。4月2日に金融庁からの
事業継続マネジメントとは - 損保ジャパン・リスクマネジメント
企業が災害や事故で重大な被害を受けても、特定された重要な業務を中断させず、仮に中断したとしても目標復旧時間内に復旧させるための管理プロセスを「事業継続マネジメント」（BCM： Business Continuity Management）と言います。 重要な業務を継続するための必要な事項を盛り込んだ計画を「事業継続計画」（BCP：Business Continuity Plan）と呼び、BCMは一般的にBCPの策定・運用・見直しまでの戦略的な運営のことを示します。 BCMは、重要業務の操業度の低下を許容限界内に押し止め、顧客の他社への流出、マーケットシェアの低下、企業評価の低下などから企業を守る経営レベルの戦略的課題と位置づけられています。
情報セキュリティ Q&A - 株式会社テクノファ
テクノファでは、定評ある以下のコースを開催しています。 「ISMS審査員研修コース」 「ISMS内部監査員2日間コース」 「ISMS（ISO/IEC 27001）規格入門コース」 下記Q＆Aの内容をより良く理解するため是非ご受講をご検討ください。 Q1.ISO/IEC 27000シリーズについて教えて下さい。 E受講生：ISMS認証規格が国際規格化され、ISO/IEC 27001（情報技術－セキュリティ技術－情報セキュリティマネジメントシステム－要求事項）となりました。 T講師：はい。ISO/IEC 27001は、情報セキュリティマネジメントの国際規格を制定している合同専門委員会ISO/IEC JTC1（情報技術の小委員会）/SC27（セキュリティ技術）で審議され、2005年10月15日に発行されました。 E受講生：現在、組織のISMS認証審査に適用されているISMS認証基準（Ver.2.
どうすれば、管理していることになるのだろうか？ － ＠IT
第4回 どうすれば、管理していることになるのだろうか？ 松下 勉 ビューローベリタスジャパン株式会社 システム認証事業本部 製品開発部 ITプロダクトマネジャー CISA（公認情報システム監査人） 2008/4/11 管理せよ！ 管理せよ！ 管理せよ！ 内部統制、ISMS、ITサービスマネジメントなど、IT管理に関連した枠組みが次々と登場しています。これらに基づき、情報システムならびに関連する装置や媒体の管理が日々行われていることでしょう。ISO／IEC 27001:2005（以下、ISMS）でも、付属書Aにて情報セキュリティの管理目的および管理策が明確に記されています。 ところで、「管理する」とはそもそもどういうことを指すのでしょうか。 ここでは、付属書Aの中から、すでに「管理しなければならない」と表現されているものをいくつかピックアップします。ただし、ここで「管理しなければならない」と
情報漏えいの原因は人的ミスによるものが大多数、規制は「暗号化」で
TechTargetジャパンでは、2010年5月26日から6月11日にかけて読者を対象に「企業の情報漏えい対策」に関するアンケート調査を実施した。自社で行っている情報漏えい対策としては「個人PCの持ち込み禁止」「ファイル共有ソフトの利用規制」「USBメモリなど外付けデバイスの利用規制」など、情報へのアクセス規制をするものが上位に挙げられ、システム側での対策としては暗号化機能を備えた製品を導入している企業が多いことが分かった。 調査概要 目的：企業の情報漏えい対策の実態を調査するため 方法：Webによるアンケート 調査対象：TechTargetジャパン会員 調査期間：2010年5月28日～6月11日 有効回答数：353件 ※回答の比率（％）は小数点第2位を四捨五入し、小数点第1位まで表示しているため、比率の合計が100.0％にならない場合があります。 以下、アンケート結果の一部を紹介する。
インターネット接続サービス安全・安心マーク
【審査内容】 １．セキュリティポリシーの確立及び監査制度の導入 ２．システムのセキュリティレベル ３．トラブル発生時の対応体制の確立 ４．利用者向け契約約款等の整備と公表 ５．ユーザ対応体制の整備 ６．利用者に対する周知・啓発等の取組み ７．個人情報保護に関する取組み インターネット接続サービス事業者（以下「事業者」という。）の業界団体である社団法人日本インターネットプロバイダー協会,社団法人テレコムサービス協会及び社団法人電気通信事業者協会は、ブロードバンド環境下で安心してインターネットを利用して頂くため、インターネット接続サービス安全・安心マーク制度（以下「安全・安心マーク」という。）を設けています。 この「安全・安心マーク」は、一般利用者が事業者を新たに選択する際、ユーザ対策やセキュリティ対策などが、一定基準以上であるという目安を提供するものです。 インターネットは、今日の社会・経
大企業・中堅企業の情報システムのセキュリティ対策～脅威と対策～
近年では、多くの企業が常時接続とブロードバンド化により、電子メールやインターネットを業務に利用しており、回線コストの低下や技術の進歩により複数の拠点間をWAN経由でネットワーク接続することや、社外からのリモートアクセス、また社内における無線LANの利用も珍しいことではなくなった。企業を取り巻くネットワーク環境の変化は目まぐるしく、存在する脅威も日々刻々と変化し生み出されている。 特に、数百～数千の社員を擁する大企業および中堅企業においては、増大する情報漏えい事故や不正アクセスによる被害などからネットワークを守るためのセキュリティ対策が不可欠である。また、個人情報保護法が施行されるなど、情報セキュリティに対する社会的要求もますます増大している。 このようなことから、大企業および中堅企業におけるネットワークのセキュリティ対策を実現するにあたり、システム管理者さらには全社の情報セキュリティ対策を
富士ゼロックス株式会社
既存システムや業務プロセスを1つのプラットフォームで繋いで、ワンストップでDXやデジタル化を支援するクラウドサービスを紹介します。
すべての管理策の測定だ なんて、毎年それを継続 できるの？ 第８回 有効性の評価 土屋 慶三 BSIマネジメ ト システム ジャパン （ ン 認証事業本部 開発部 部長） I SMSの審査に出かける�
ウェブサイト管理者へ：ウェブサイト改ざんに関する注意喚起 一般利用者へ：改ざんされたウェブサイトからのウイルス感染に関する注意喚起：IPA 独立行政法人 情報処理推進機構
企業や個人が運営しているウェブサイトを改ざんされる事例が継続的に発生しています。改ざんされたウェブサイトには、閲覧した利用者のパソコンをウイルスに感染させる仕掛けが組み込まれている場合があります。 改ざんされたウェブサイトの管理者は、被害者に留まらず、閲覧した利用者のパソコンにウイルスを感染させてしまう加害者となります。このような被害の拡大を防ぐため、ウェブサイトの管理者は、運営しているウェブサイトが改ざんされていないか確認し、ウイルスの "ばらまきサイト" に仕立て上げられないようにしてください。 利用者が多いウェブサイトほど、被害が拡大する傾向にあります。 最近では公共交通機関のウェブサイトなど、多くの利用者が信頼するウェブサイトについても、改ざんされる事例がありました。すべてのウェブサイト管理者が注意する必要がありますが、特に利用者が多いウェブサイトは注意してください。 (1) ウェ
＠IT：運用：Windowsネットワーク時刻同期の基礎とノウハウ（前編） 1．時刻同期プロトコルNTPの概要とWindows Timeサービス
本連載では、Windows XPやWindows 2000 Server／Windows Server 2003における時刻同期サービスについて解説しています。Windows Vista、Windows 7、Windows Server 2008／R2を対象とした時刻同期サービスについては、以下の改訂版記事を参照してください。 ・連載「Windowsネットワーク時刻同期の基礎とノウハウ（改訂版）」（2012年版） ネットワークを介してコンピュータを接続する場合、それらコンピュータ間で「時刻（クロック）」を同期させておくことは非常に重要である。サービスやファイル・システム、イベント・ログなど、さまざまなものが時刻情報を元にして動作しているからだ。本記事では、NTP／SNTPプロトコルを使い、ネットワーク経由で時刻情報を同期させるための手法について解説する。今回は、Windows OSシステム
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スタンダードなコンサルティングプラン
* カーネギーメロン大学ソフトウェアエンジニアリング研究所(CMU/SEI)が開発したソフトウエア能力成熟度モ デル CMM(Capability Maturity Model) 要旨 個人情報保護法や J-SOX の内部統制などの要求か�
FrontPage - Saaj_Security_PukiWiki
情報処理推進機構：情報セキュリティ：定量的セキュリティ測定手法および支援ツールの開発
東京海上ディーアール株式会社
富士電機
http://www.cs.r-ts.co.jp/rcc/special/files/070508-02_02.pdf
後悔しない！「サーバラック」選びの勘所 - IT、IT製品の情報なら【キーマンズネット】