コンテンツエリア メインコンテンツ 大谷翔平２番DHスタメン　ダルビッシュと初対決　真美子夫人も見守る　韓国で開幕戦／速報中 [記事へ]

コンテンツエリア メインコンテンツ 大谷翔平２番DHスタメン　ダルビッシュと初対決　真美子夫人も見守る　韓国で開幕戦／速報中 [記事へ]

COSO ERMフレームワーク 日本の制度では、さらにCOSOの内部統制フレームワークからさらに発展したCOSO ERMフレームワークも参照されています。 ERMとはエンタープライズ・リスクマネジメントのことで、個別の取引ごと、業務プロセスごとにリスク管理を行うのではなく、企業戦略に即して全社的視点からリスクを取り扱うマネジメントシステムを構築するという考え方です。COSO ERMはCOSOがCOSO内部統制フレームワークを拡張・補完するものとして、2004年に公表したERMのフレームワークです。COSO内部統制モデルに対して、目的に「戦略」を、構成要素に「目的設定」「事象の特定」「リスクへの対応」が追加されています。 ERMは事業体の取締役からマネジメント、スタッフまで、あらゆるレベルのプロセスに対応するという考え方に立っています。こうした観点も含めて、企業活動と背中合わせである“リスク

NTT西日本は、FTTHユーザーのPC能力を活用したグリッドコンピューティングによる計算処理の受託業務を12月22日から始める。実証実験の結果を踏まえて商用化するもので、公募する参加ユーザーには提供能力に応じた金額を支払う。 参加ユーザーのPCを地域IP網（IPv6）で結び、使われていないPC能力を集約することで仮想的なスーパーコンピュータを構築。シミュレーションや情報解析など、膨大な計算処理が必要な研究機関や企業などに計算能力を提供する。料金は、PC100台分の能力を1カ月間利用する場合で約130万円（税込み）から。 PC能力を提供するユーザーは公募する。対象は、NTT西日本エリア内の「フレッツ・光プレミアム」契約者か、「フレッツ・v6アプリ」の「Bフレッツ」契約者。PC能力の提供時間などに応じ、銀行口座に対価を振り込む。例えば1カ月間常にPC能力を提供した場合、支払い額は最大で約100

マイクロソフトは、ネットカフェや学校などで不特定多数のユーザーが利用するPCのセキュリティや管理性を向上させる、管理ツールの無償配布を開始した。 マイクロソフトは12月21日、ネットカフェや学校、図書館など公共の場所で、複数のユーザーで利用する共有PCのセキュリティや管理性を向上させるツールの無償配布を開始した。 12月5日に発表されたこの「Microsoft Shared Computer Toolkit for Windows XP 日本語版」（以下Shared Computer Toolkit）は、ユーザー制限とディスク保護という2つの機能を備えており、不特定多数が利用するWindows XPパソコンをよりセキュアに、かつ信頼性を保つような仕組みを提供する。 ユーザー制限機能は、ユーザーごとにシステムファイルや重要なファイルへのアクセスを制限したり、許可されていないアプリケーションの

日本コンピュウェアは、日本版SOX法の成立を見据え、IT業務に特化した内部統制ソリューションを2006年3月から提供すると発表した。 日本コンピュウェアは12月21日、日本版SOX法の成立を見据え、IT業務に特化した内部統制ソリューションを2006年3月から提供すると発表した。 内部統制においては、IT統制として業務処理統制と全般統制の2つを行う必要があるとされる。同社では、業務処理統制を支援するものとして、ドキュメント管理などを利用した「IT業務管理ソリューション」、リスクコントロールマトリックスに対応した業務、承認フローを構築する「ワークフローソリューション」を用意。全般統制に対しては、ソフトウェア品質の可視化と運用業務における最適なサービス管理を可能にする「ソフトウェア品質・運用ソリューション」を提供するという。 2008年3月期から適用されるとみられる日本版SOX法は、財務諸表の信

究極のセキュリティ対策は一人ひとりの意識改革：次世代企業が目指すべきセキュアなクライアント環境の実現（2/2 ページ） 1人の社員として、ユーザーとしての意識改革が必要 特に、ノートタイプのクライアントパソコンを使用している社員が、外出先でネットワーク接続をしている場合は注意が必要だ。外出先のネットワークがどれだけセキュアであるかは分からない。こうした状況で外出先でのネットワーク接続の権限を与えるのであれば、接続を行う社員には十分なセキュリティ教育を行った上で、それぞれのクライアントのセキュリティを守る責任も与えるべきだ。 これを実現するためには、ユーザーとしてセキュリティに関する意識改革をきちんと行うことが必要となる。企業がやるべきは個々のユーザーを教育し、セキュリティに対する意識を向上させることだ。当然、コスト面での負担を強いられることもあるが、社員教育によるクライアントセキュリティの

星野君、牧野さんにクロスサイトスクリプティングを仕掛ける しかし、星野君は納得したわけではなかった。根本的な対策になっていないような気がして釈然としないのだ。調べてもよく分からなかったので、仕方なくまこと先輩にアドバイスを求めることにした。 まこと先輩からはすぐに返事が届いた。 まことです。 お、そんな仕事頼まれてるんだ。楽しそうだ。 しかも結構自分で勉強した感じだね。ちょっと感心。 Refererチェックがちゃんとしている場合、なかなか攻撃を成立させるのは難しいかもしれない。ただ、不完全なチェックの場合が結構あって「部分一致」でチェックしてるかも。その場合は、URLに対象のサイトが含まれるようにすると回避ができてしまう。 例えばこんな感じ。 http://(攻撃者のサイト)/attack.html?http://www.example.com/toiawase.cgi ちゃんとチェックさ

2005年も終わりに近づき，そろそろ家庭やオフィスで大掃除をした人は多いだろう。もしかすると，自分のパソコンを掃除した人もいるかもしれない。では，ネットワークに関してはどうだろうか。 「ネットワークの掃除？　ケーブルを抜いてほこりでも取るの？」と思うかもしれないが，そういう話ではない。現在のネットワークの構成について，きちんと図面にして管理しているか，いわば棚卸しといえる作業を，この機会に実行してみてはいかかでしょうか，というものだ。 実情と徐々にかけ離れるネットワーク図 日経NETWORKでは，2006年1月号で「日経NETWORK流，わかるネットワーク図の書き方」という特集記事を掲載した。この記事のために取材していて驚いたのは「正しいネットワーク図を持っているユーザーはほとんどいない」ということだ。取材をしたベンダーやインテグレータの多くは「納品の際にユーザーに渡したネットワーク図は，

まずは、自分のネットワークの現状を知ろう ネットワークで問題が発生したときによく起こるのが、「あれ？ この間、どのように変更したかな？」というポイントではないでしょうか。ネットワークを管理するうえで必要になる情報の量は多く、構成を変えた場合はその場ですぐに記録しておかないと、現状が分からなくなってしまうことが多いですよね。また、最近は、ノートPCやPIMといった移動することが容易な端末が多く使われるようになったため、これらがネットワーク構成の管理を複雑にしている大きな原因になっています。 皆さんは、次のようなネットワーク管理資料のうち、幾つぐらい管理していますか？ ●配線図（フロア／幹線） ケーブルの配線を記した図面です。大きく分けると、フロア内の配線と、フロア間を結ぶ幹線の配線があります。場合によっては、建物間の配線もあるでしょう。配線図には、論理的な経路を記した図面と、物理的な経路を記