[B! ISMS] no_riのブックマーク

情報セキュリティ担当者を応援するBlog（ブログ） : ISO共通管理サンプル文書集

no_ri 2009/05/14

リンク

ISMS制度に関する概要・基準・ガイド等

ISMS認証基準(JIS Q 27001:2014)の要求事項について一定の範囲でその意味するところを説明しているガイドです。主な読者は、ISMS認証取得を検討もしくは着手している組織において、実際にISMSの構築に携わっている方及び責任者を想定しています。 ※参考文献の最新版は、こちらからダウンロードできます。(Pdf：550kB)（2015.08.07更新）

no_ri 2009/02/06

リンク

第3回御社のログ管理体制、見直してみませんか？松下　勉テュフズードジャパン株式会社マネジメントサービス部 ISMS主任審査員 CISA（公認情報システム監査人） 2007/8/17 ログの持つ意味は大きくなっている ISMS（情報セキュリティマネジメントシステム）およびプライバシーマークを構築するに当たり、情報システムにおけるログ管理を導入する企業が増えてきました。昨今では、日本版SOX法の法的要求事項を順守するために、従業員が財務諸表に関係する業務においてITを利用した場合に、業務を実施した証拠や改ざんなどの不正な操作が行われなかった証拠として、システムのログ管理も法が求める対策の1つとなっています。ログ管理において、管理職などの権限のあるユーザーが承認した履歴があることで、従業員の操作が正しく行われたということが実証できます。しかし、上位の管理者の業務の実施状況については、

no_ri 2007/08/20

リンク

『ISMS構築／運用効率化ツール』

@IT革命 ITメディアニュースとして、最新情報を必要な方に有効活用を援助するために最新情報を提供します。 ISMS構築／運用効率化ツール株式会社アズジェントは、ISMS（情報セキュリティマネジメントシステム）構築／運用効率化ツール「M＠gicPolicyCoSMO」の新バージョン「Ver.2.10」を、発売した。情報資産に対する一連のリスクアセスメント作業を効率的に実施し、ISMS構築におけるPDCA（Plan／Do／Check／Act）サイクルを経営陣／セキュリティ委員会メンバー／従業員／関係者などと継続的に運用し管理するためのツール。新バージョンでは、測定結果をDB化することで比較が可能となるほか、測定チェックリストをDB化することで導入組織独自のノウハウ（測定チェック項目／測定の手法など）を蓄積していくことができる。有効性を実測するためのチェック項目サンプルも搭載している。可能

no_ri 2007/04/04

ISMS

リンク

経済産業省のシステム管理基準追補版（財務報告に係るIT統制ガイダンス）（案）について - まるちゃんの情報セキュリティ気まぐれ日記

こんにちは、丸山満彦です。経済産業省から公表された﹁システム管理基準追補版︵財務報告に係るIT統制ガイダンス︶︵案︶﹂について﹁日本版ＳＯＸ法の対応のために追補版に従わなければいけないんですか？﹂という質問が多くありますので、いつものとおり私見ですが、ちょっと考えを・・・経済産業省からシステム管理基準追補版︵財務報告に係るIT統制ガイダンス︶︵案︶が公表されましたが、上記のような質問を多くの方からうけています。。。今回の追補版は、1．多くの企業でシステム管理基準やセキュリティ管理基準が活用されていること2．一方、金融商品取引法の施行により財務報告に係る内部統制の評価を行わなければならないが、その際にＩＴへの対応についての内部統制を適正に整備・運用し、評価しなければならないこと3．しかし、システム管理基準では、財務報告に係る内部統制の制度に対応するためには不必要な部分もあり、ま