相次ぐ会計不祥事やコンプライアンスの欠如などを防止するため、米国のサーベンス・オクスリー法(SOX法)に倣って整備された日本の法規制のこと。上場企業およびその連結子会社に、会計監査制度の充実と企業の内部統制強化を求めている。コスト効率の高いコールドストレージは?コスト効率に優れたコールドストレージ製品、サービス、メディアへの需要が急速に高まっている。それには多くの理由がある。非構造化データが飛躍的に増加していることも理由の1つだ。新しいEU一般データ保護規則(GDPR)が施行される2018年5月25日まで、残り1年を切った。専門家は、GDPRのコンプライアンスにデータの追跡や暗号化などの手段が重要になると説明する。「オンライン詐欺検出システム」を購入する企業がベンダーに質問すべき3つのこと「オンライン詐欺検出システム」は、検出方法とその対象範囲が各ツールの差別化要因となっている。自社に最適な製品を選ぶには、詐欺検出ツールの主要機能を評価することが重要だ。(2016/11/2)「機械学習」「ビッグデータ」が変えるセキュリティ対策【第2回】データ駆動型セキュリティの鍵、「SIEM」を見極める3つのポイント対症療法的なセキュリティ対策が有効だといえた時代は終わった。根本的なセキュリティ対策には、社内外のデータの活用が重要だ。その現実的な手段である「SIEM」選定のポイントを示す。Crush』の開発会社を悩ませたモバイルアクセス管理ゲームメーカーKingは、急成長によりモバイルアクセス管理にさまざま問題を抱えていた。チェックしたい8製品セキュリティ分析ツールを使うことで、クライアントPCやモバイルデバイス、サーバなど多くのデバイスのセキュリティ状況が分かる。本稿では、セキュリティ分析ツールを選ぶためのポイントを紹介する。Directoryのログを監査している。監査資料作成の負荷軽減に導入したツールとは。用途で分かる選定ガイドデータベースを保護する「データベースセキュリティ」製品の種類は実に多彩だ。製品選定をスムーズに進めるために、利用目的別に主要製品分野の特徴を整理しよう。「マイナンバー制度」と「ストレスチェック義務化」を賢く乗り切る秘訣とは「マイナンバー制度」と「ストレスチェック義務化」は、新たな法制度に伴う重要な“不可避のIT投資”だ。いずれも2015年中に対応を済ませておく必要がある。企業はどう取り組むべきだろうか。Prevention(DLP)」製品はどのように役立つのか。DLP製品が不要な企業とは。容量無制限のクラウド型アーカイブ莫大な業務データの効率的な管理や厳格化する監査への対応策としてアーカイブシステムが再注目されている。導入には少なからぬコストや手間が無視できない。そこで有力視されているのがクラウドの活用だ。(2014/6/30)今こそIFRS再入門【第1回】IFRS任意適用を真剣に考えるべきこれだけの理由IFRS任意適用300社時代の到来か——金融庁などの方針で企業のIFRS任意適用が今後、大幅に増える見通しだ。いつ、どのようにIFRSを適用するのか。「関係ない」と言えなくなった担当者にIFRS再入門記事をお届けする。国内でシェア上位を占める統合運用管理製品ベンダー7社を取材する本連載。Automation」を紹介する。本連載では国内でシェア上位を占める統合運用管理製品ベンダー7社を取材。software」を紹介する。(2013/1/18)【IFRS】あなたの知っているIFRSはもう古い【第2回】もはや原則主義ではないIFRS年々改訂されるIFRS。FASBとIASBとのコンバージェンスプロジェクトでは多くの基準書が新たに公開された。米国会計基準の影響を受けて従来のIFRSも変容している。今回はIFRS最大の特徴といわれる原則主義の現在をお伝えする。企業の内部統制やコンプライアンス対策を推進する際に重要な意味を持つ「アーカイブ」。本稿では、ストレージのアーカイブ機能を解説したホワイトペーパーを紹介する。(2012/2/3)クラウドガバナンス現在進行形【第2回】クラウドは本当にコストダウンになるのかオンプレミスシステムと比較してクラウドは本当にコストダウンになるのか。両者を単位能力当たりの費用で比較した。主要調査会社が2010年下半期以降に発表した市場調査や動向予測などから2011年の方向性を探る。(2011/1/5)ログ管理製品一覧システムの障害調査やセキュリティ対策、さらに日本版SOX法のIT全般統制といった観点から、ログ管理の必要性は高まっている。ここでは、OSやアプリケーションが生成するログを収集・保存・管理できる各ベンダーの製品(ツール)を紹介する。E2」はバージョンアップのしやすさをアーキテクチャで保証する「超寿命ERP」を標ぼうする。その特徴と、IFRSへの対応方針を聞いた。(2010/11/10)【IFRS】成功するIFRSプロジェクト【1】IFRSプロジェクトがまず直面する3つの課題IFRSの適用プロジェクトを本格的に開始する企業が増えてきた。多くの企業では初めての経験で試行錯誤が見られる。IFRSプロジェクトをスムーズに進行させ、目標を達成するためにクリアすべき、課題を解説する。ポイントは関連部署の巻き込み、原則主義への対応、そして経営層の支持だ。「その変更は正しいか」、変更を見える化することがIT全般統制に欠かせない理由ITシステムに対し、誰が、どこに、どのような変更を加えたのか——。これを常時監視し、セキュリティポリシー上有効かどうかを判断する変更管理の効率化が、コンプライアンス面で急務となっている。「コンプライアンス」をライトに解説してみれば難しく深刻に考えられがちなコンプライアンス。実際、日本版SOX法など会計人に対しては重い負荷がかかっている。連載の第4回では内部統制関係をはじめとするコンプライアンス関係の用語を分かりやすく、またライトに解説する。Prevention」LeakProofからDLPに名称変更したトレンドマイクロのDLPは、「漏えいを防止」「ユーザーに対する教育効果」を2本柱とし、中小企業でも導入しやすい価格設定や豊富なテンプレートを特徴とする。富士通のERPパッケージ「GLOVIA/SUMMIT」はグループ経営のサポートに強みを持つ製品だ。大手企業を中心に1700社以上が導入している。製品の特徴やIFRSへの取り組みなどを聞いた。(2010/8/9)課題はコストとセキュリティ、コンプライアンス米HeadwatersのCIOが推進するクラウドコンピューティング戦略わたしのCIO仲間のかなり多くが、メールとスパムフィルタリングをクラウドに移行し、正規のメールトラフィックのためにストレージの帯域幅を節約している。(2010/6/2)NEWSERPと連携したECM活用が次世代のコンテンツ管理基盤に——オープンテキストオープンテキストはECM製品に関する戦略説明会を開催。来日したCEOのジョン・シャクルトン氏らが市場動向を踏まえた今後の企業コンテンツ管理の在り方を説いた。(2010/2/25)NEWSシマンテックが日本語対応したDLPの新製品、他社製ERMとの連携も可能にシマンテックはDLP(情報漏えい防止)ソリューションの新製品を発表した。操作画面が日本語対応したほか、マイクロソフトやオラクル製ERMと連携が可能になる。r12.1」を発表した。200種類以上の設定済リポートを利用できる新機能などを搭載。(2010/2/9)中堅・中小企業のための「データ見える化」術【第1回】Excelファイルの個人所有が「見える化」を阻害する新たなIT投資が難しい状況下では「手元のデータをいかに有効活用するか」が重要。社内に散在するデータを活用に結び付けるのは容易でない。「見える化」によるデータ活用・保全を両立する具体策はあるのか。変化を続ける市場ニーズや業界特有の業務プロセスや個別対応など、流通業の販売管理システムには柔軟性が求められる。リアルタイムのデータ把握と内部統制強化をテーマに開発された販売管理パッケージを紹介する。経営管理の高度化はIFRS対応システムとともにIFRSが話題となっている要因は経営管理のあり方に大きな影響を及ぼす可能性があるからだ。IFRSで影響を受ける経営管理の分野は多岐にわたるが、ここでは情報システムと関連がある領域を中心に検討する。(2010/1/15)NEWSNECグループ、クラウド移行時のITシステム運用をサポートするサービスを開始NECとNECフィールディングは、ITシステムの導入から撤去までのサイクルを包括的に支援する「オンサイトライフサイクルマネジメント」の提供を開始した。中小から大企業まで、業種・業態問わず導入が可能。会計基準の制度変更でより厳格なコスト管理が求められる現在、プロジェクト管理者は開発コストの大半を占める人件費を正確に把握しなければならない。その実現のために必要なものとは一体何だろうか。SuiteはIFRSで対応が求められる各要件をどのように処理できるのだろうか。用意されている機能を説明し、対応例と課題を挙げよう。多くの企業で活用される万能ツール、Excel。大手企業を中心に脱・Excelの流れが強まっているが、これまで築いてきた資産をそう簡単には捨てられないはず。コストを掛けずにExcelを生かす方法を考えよう。あってはならない“幽霊インスタンス”が残っていないか?——今、あるがままの状況を漏らさず把握する正しいデータベース監査の手法を紹介する。Serverのユーザー企業にとって極めてコスト高となる。高品質かつ「身軽」なことがこれからのメールアーカイブの条件だ。(2009/7/21)もはや開発部門だけの問題ではない開発プロセスのブラックボックス化を解消する「ALMソリューション」ITがビジネスと直結することで、企業における利用目的が競争優位確立の手段へと変化してきた。そのため、開発の効率化が強く求められているが、現場での課題は膨らむ一方だ。「営業マンのモチベーションを保つ」日本型CRM構築をSaaS専業ベンダーの台頭で導入が進んだCRM。アイ・ティ・アールのアナリストへの取材を基に、CRMのトレンドを分析する。(2009/5/7)今こそ見直すID管理の効用ID管理はコンプライアンス対策度の試金石ID管理はセキュリティやコンプライアンスの観点で対策が必要視されているものの、導入する企業は大企業が中心。そこで多くの企業が得られるID管理の真のメリットを理解するとともに導入ポイントについて解説する。高いBrookdaleでは、独自の“レシピ”作成と自動化ソフトの導入により、業務の効率化を図った。(2009/4/21)NEWS日立ソフト、日本版SOX法対応2年目以降の作業を効率化するテスト支援システム日本版SOX法対応の初年度の課題を基に、2年目以降のテストや評価作業を効率化するための機能が拡充した、内部統制運用テスト支援システムを発表した。(2009/4/14)Googleマップとの連携だけがマッシュアップではない現場主導型のアプリ構築を可能にする「ビジネスマッシュアップ」Googleマップとの連携が有名なマッシュアップだが、企業の業務アプリケーション構築での利用も増えつつある。その導入メリットや普及への課題を解説する。(2009/4/14)NEWS網屋、J-SOX法対応の文書化工数を削減するテンプレート集17手順書、61様式のテンプレートを提供することで、IT統制整備で手間が掛かるとされている文書化作業の工数削減を支援する。(2009/3/4)NEWS4割の企業が「内部統制は企業価値向上に寄与しない」と回答ディーバが顧客企業を対象に実施した内部統制に関する調査結果を発表。55%削減を実現したオラクルの業務アプリケーション職務分掌管理製品が発表された。(2009/1/14)RSSFacebookTwitterGoogle+。