00:00内部統制監査に備えるため,企業における経営者や従業員の行動が正しいルールに基づいて実施されているかITの運用面から統制する「監査証跡管理」について学ぼう。内部統制制度とは金融商品取引法に基づく内部統制では、企業における経営者や従業員の行動が正しいルールに基づき、不正や重大なミスなく業務が実施されるように統制することを目的としたものである。内部統制を行うためには企業内の規則やルールを定め、それらに沿って正しくシステムを運用していることを証明する必要がある。具体的には、ログを採取することで業務運用の正当性を証明することになる。ログは単に採取するだけではない。監査に備えて蓄積しておき、必要に応じて正当性を証明するレポートを作成する。監査証跡管理JP1/NETM/Auditは、企業内のさまざまな業務サーバが出力するログを収集し、一元的に管理する。内部統制の証跡記録として出力されるログのことを監査ログと呼ぶ。監査ログと業務規則書や作業指示書などのさまざまな資料を照合することで、「いつ」「誰が」「どんな権限で」「どこで」「何を」したか、内部統制の評価や監査に有効な情報を確認できる。ログを使ってシステムに対して実施した作業の内容を明らかにするいつ2010/08/25誰がA部長どんな権限で管理者権限どこでサーバーA何をセキュリティポリシーを変更した※この続きは、会員の方のみお読みいただけます(登録無料)。会員登録(無料)ログインはこちら※この続きは、会員の方のみお読みいただけます(登録無料)。ソフトウェア事業部にてJP1やCosminexusなどミドルウェア全般を担当。EYACCの森島さんはいかにして生まれたのか318SAPが会津若松で中小企業のものづくりのイノベーションに取り組む理由296AWSでセキュリティを高めるために今すぐやるべき7つのこと262企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。Links主要テーマから探すIT戦略/企画ITインフラセキュリティデータベースデータ活用システム構築システム運用モバイル活用クラウド活用ワークスタイル変革CRM/コラボレーション製品/サービス×ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。